大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 14:00:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

你的亲戚提过什么过分的要求？

核武器真的有宣传中那么牛逼吗？

推荐资讯

2025-06-20 03:50:14有哪些故意缩短产品寿命的设计？
2025-06-20 03:35:15吴柳芳的真实水平如何？
2025-06-20 03:20:1434 岁教授王虹在北京大学开数学讲座，她或将成为首位获得菲尔兹奖的中国籍数学家，有多厉害？
2025-06-20 02:50:15为什么买了Switch后，却发现它并没有那么好玩？
2025-06-20 04:00:14大量消息在 MQ 里长时间积压，该如何解决？
2025-06-20 03:55:14伊朗这次会崩溃灭亡吗？
2025-06-20 02:45:15如何看待郑钦文盘中破发点换鞋？
2025-06-20 03:25:15哪张照片让你觉得刘亦菲美得不可方物？
2025-06-20 02:55:15postgres集群的选择?
2025-06-20 02:35:15Rust1.86才正式稳定trait的upcast，为什么在rust中这个特性实现如此复杂？

推荐产品

如何评价前端框架 Solid?
Solid 很灵活。它没有和 Web 绑死，没有和特殊的编
在中国是否很少有人偷车？为什么？
很多人好奇为啥成都这么多偷车的，因为地缘因素，成都-都江堰-
如果SSD硬盘闲置很多年，内部数据会不会丢失？
亲自测试，一块intel的2t ssd，里面装满了许多vmw
印度人为什么总觉得比中国强？
2025.06.06 老仙刚去给一座大桥通车剪彩。该桥三哥