限制不能使用最近三次的历史密码

开发的软件中是允许用户可以更自己的密码，现在客户有这样一个要求，是当用户更新密码时，要限制用户不能重新使用最近三次的历史密码。

实现客户的要求，唯有在数据库，创建一个密码更新Log表，然后再为Member表写一个触发器，每当用户更新密码时，去检索这个Log表，看看这次更新的密码是否存在Log表中，如果存在，提示用户，返之继续更新动作，然后把更新的信息插入Log表中，最后是删除Log记录，只保留此用户最近三次记录。

相关代码，可以参考：

MemberPasswordChangeLog

CREATE TABLE MemberPasswordChangeLog
(
    Log_Id INT IDENTITY(1,1) PRIMARY KEY NOT NULL,
    MemberId INT NOT NULL,
    PWD_Value NVARCHAR(100) NOT NULL,
    Log_Date DATETIME DEFAULT(GETDATE()) NOT NULL
)

触发器：

tri_Member_Update

CREATE TRIGGER [dbo].[tri_Member_Update]
ON [dbo].[Member]
FOR UPDATE
AS
BEGIN
    DECLARE @MemberId INT,@N_Value NVARCHAR(100),@O_Value NVARCHAR(100)
    SELECT @MemberId = [MemberId],@O_Value = [Password] FROM DELETED
    SELECT @O_Value = [Password] FROM INSERTED
    IF @N_Value <> @O_Value  --比较新旧两个值，如果不一样，会员更新密码
    BEGIN
        --去检查MemberPasswordChangeLog表，看看最近用户更新密码的情况
        IF EXISTS(SELECT TOP 1 1 FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId AND [PWD_Value] = @N_Value)
        BEGIN
            RAISERROR(N'不能使用最近三次的历史密码。',16,1)
            RETURN
        END

        --把更新数据插入Log表中
        INSERT INTO [dbo].[MemberPasswordChangeLog] ([MemberId],[PWD_Value]) VALUES (@MemberId,@N_Value)

        --保留最近更新三笔记录，删除额外记录
        DELETE FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId AND [Log_Id] NOT IN (
            SELECT TOP(3) [Log_Id] FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId ORDER BY [Log_Date] DESC
        )
    END
END

转载于:https://www.cnblogs.com/insus/archive/2012/01/30/2332013.html

限制不能使用最近三次的历史密码相关推荐

游戏光枪的三十年历史
游戏光枪的三十年历史一句话看专题:今年是FC光枪问世的三十周年纪念,让我们来说说这款周边的种种故事. 光枪和游戏的天作之合作为游戏史上最著名的外设之一,光枪(Light gun)的历史实际上远比电 ...
Spring Security自定义登录验证，验证码，动态管理uri访问权限,Thymeleaf,限制密码强度、过期、错误密码锁定超时自动解锁、禁用历史密码、新密码和现密码差异要求编辑距离
在本教程中,我将指导您如何编写代码,以使用具有基于表单的身份验证的Spring安全API来保护Spring Boot应用程序中的网页.用户详细信息存储在MySQL数据库中,并使用春季JDBC连接到数据 ...
Spring Security登录验证，验证码，动态管理uri访问权限,Thymeleaf,限制密码强度、过期、错误密码锁定超时自动解锁、禁用历史密码、新密码和现密码差异要求编辑距离
在本教程中,我将指导您如何编写代码,以使用具有基于表单的身份验证的Spring安全API来保护Spring Boot应用程序中的网页.用户详细信息存储在MySQL数据库中,并使用春季JDBC连接到数据 ...
读取mstsc历史密码
读取mstsc历史密码通过注册表查看历史记录通过本地Credentials 读取记录使用mimikatz读取密码(需要保存过凭证的才可以) 日志清除参考文章通过注册表查看历史记录 reg q ...
linux 删除历史密码
文章目录背景解决方法背景 devcloud 上的云开发机会定时要求更新密码,要求不能跟旧密码相似,这就导致我修改后经常忘记密码,记录下解决方法解决方法登陆 root 用户(如果记得普通用户的 ...
Spring Security 定制UserDetailsService，动态uri权限,Thymeleaf,限制密码强度、过期、错误密码锁定超时自动解锁、禁用历史密码、新密码和现密码差异要求编辑距离
在本教程中,我将指导您如何编写代码,以使用具有基于表单的身份验证的Spring安全API来保护Spring Boot应用程序中的网页.用户详细信息存储在MySQL数据库中,并使用春季JDBC连接到数据 ...
Android数据库加解密逆向分析（三）——微信数据库密码破解
接着上一篇文章,在上一篇文章中我们通过对Line数据库加密的逆向分析,了解到了对要写入到数据库中的数据加密,读取时再将读取出的数据解密这种Android上的数据库加密方式.这篇文章来通过介绍对微信数据 ...
【安全与风险】概率论与历史密码
概率论与历史密码概述概率 :复习概率事件概率的基本性质互斥事件随机变量独立事件历史密码加密和解密概述概率论回顾更新密码学和信息安全的数学基础历史密码回到安全和密码学的起源 ...
sqlserver 分组合并列_哪个“三人组”是历史最强组合？数据显示最均衡组合令人意外...
谁是历史上最好的三人组?发现自从戴维斯加盟湖人以后关于"历史最佳X人组"的话题讨论就成为了各路媒体吸引流量的主要来源.<雅虎体育>自然也不甘落后,今天他们就以此为题发布 ...

限制不能使用最近三次的历史密码

限制不能使用最近三次的历史密码相关推荐

最新文章

热门文章