大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 00:30:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

为什么程序员独爱用Mac进行编程？

golang 与rust 在服务器程序领域相比较，各有什么优劣势？

推荐资讯

2025-06-20 11:35:19微信服务器会保留聊天记录吗,会保存多久?
2025-06-20 13:15:17为什么有的女生喜欢穿紧身牛仔裤？
2025-06-20 12:55:17生活中怎样的美女才能被称为「大」美女？
2025-06-20 11:50:19中办、国办发文，拟新建改扩建 1000 所以上优质普高，将带来哪些影响？可能面临哪些挑战？
2025-06-20 12:20:17如果苹果真的下架了微信的话，会发生什么？
2025-06-20 12:40:17怎么通俗的解释路由这个词?
2025-06-20 13:00:17鸿蒙电脑会在国内逐渐取代windows电脑吗？
2025-06-20 13:20:17穿瑜伽裤爬山的女生会不会害羞？
2025-06-20 11:55:18阿里网盘为什么没有动静了？
2025-06-20 11:40:18如何评价前端框架 Solid?

推荐产品

为什么从事技术的人普遍都比较难沟通？
并不是难沟通。第一个原因，因为技术人员长期进行技术类工作
既然C#等开源语言，为啥***le还要弄个基本上一模一样的Swift？
现代编程语言里swift是独一份默认所有class都是引用计
Node.js 性能为什么这么差？
本来也认为node性能差单线程，没法并发，做服务器不合适，前
如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
一个写程序超过二十年的老家伙说: 凡是国企写的软件都是垃圾,