大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 12:55:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

大家有什么小众旅游推荐的呀？

如何看待jemalloc停止维护？

推荐资讯

2025-06-20 05:50:14公务员单位为什么不用指纹打卡机并且严格考勤制度？
2025-06-20 05:40:14鱼缸粪便解决方法和技巧有哪些？
2025-06-20 06:00:15Python+rust会是一个强大的组合吗？
2025-06-20 05:00:14华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
2025-06-20 04:45:14为什么微信不向telegram学习？
2025-06-20 04:50:14最讨厌和哪种人打羽毛球？
2025-06-20 06:00:15最讨厌和哪种人打羽毛球？
2025-06-20 05:20:15超级喜欢穿短裙正常吗?
2025-06-20 04:20:14央视点名批评吹牛逼，批评L2.999……会被某法务部起诉吗？
2025-06-20 05:40:14万兆的网络速度有多大意义？

推荐产品

golang 与rust 在服务器程序领域相比较，各有什么优劣势？
Rust 高级，可维护性高，Golang 低级，写出来东西快
为什么中国现在全球军事实力第一，但包括中国人在内很多人不认可？
因为很多人不看新闻，也不了解最新发生的事啊。现在全世界8
Vue性能优于React，那为什么还不用Vue？
国内大多数公司都换 Vue 了，除了几个起步很早的大厂，其他
你正在经历怎样的婚姻生活？
我非常爱我老婆但是一直都没有说过她是我小学同学，大学毕业