php登录失败后,php – X尝试失败后阻止登录

在尝试失败后,我试图阻止登录x分钟.我已经计划记录用户登录,所以我想我可以使用相同的数据库来计算阻塞是否需要发生.

我的问题：

>使用相同的日志表来运行y次失败尝试阻止的逻辑是否有意义？

>有些人只有失败尝试的表,我听说他们只是递增了失败的登录次数.这没有意义,因为它们存储的是失败尝试的次数,而不是在什么时间段内. 3分钟内3次失败尝试与3天内3次失败尝试不同.时间跨度是否重要？在y时间间隔内尝试x次失败,周期或x次尝试失败后,您是否会阻止.什么是最好的时间框架？

>有人可以澄清最佳实践方法吗？

解决方法:

您需要所谓的密码尝试窗口.

基本上数据库中有2个字段,一个是LastPasswordAttempt(datetime),另一个是PasswordAttemptCount(int)

然后在每次登录时,检查最后一次LastPasswordAttempt发生的时间以及它是否在最后一次说10分钟 – 增加PasswordAttemptCount,否则将其重置为0(或1,因为它们刚刚失败).

在相同的逻辑中,检查PasswordAttemptCount是否等于5或更多,如果是 – 拒绝用户访问.你可以有一个第三个字段,可以将它们锁定几个小时或一天.

即CanLoginAfter(datetime),您可以将其设置为上次密码尝试的一天.

希望这可以帮助

标签：php,mysql,statistics,login

来源： https://codeday.me/bug/20190610/1213114.html

php登录失败后,php – X尝试失败后阻止登录相关推荐

macOS idea maven包下载中途断网后，重新尝试下载后无法下载的解决方法
解决: 按照如图所示,找到maven的安装目录打开 finder 在 mac 中,快速定位的快捷键是 control+shift+g ,以我的 maven 仓库为例,定位右上角搜索框,搜索 .la ...
svn checkout 提示“由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。”解决方法...
安装好之后再windows上checkout项目,一直出错:"由于连接方在一段时间后没有正确答复或连接的主机没有反应,连接尝试失败":在尝试了很多次之后找到了最后的问题所在. 在 ...
adb connect 远程adb连接手机无法连接，显示由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。（10060）windows调试Linux解决方式 ip连接方式
adb connect 远程adb连接手机无法连接,显示由于连接方在一段时间后没有正确答复或连接的主机没有反应,连接尝试失败.(10060) 解决方法解决步骤解决方法解决目标前提 1.需要手机r ...
java网络请求失败后，一段时间后重新尝试建立连接
biling 实例的 setConnection() 方法似乎接受一个 Listener 对象作为参数,他有两个回调ok和error,当error的时候需要sleep后再重试.我们可以假设该方法用于建 ...
升级谷歌浏览器到90版本后导致设置set-cookie失败，登录接口成功但还是401问题
如题,现象如图: 登录接口成功,但是setcookie失败,samesite处有叹号提示,只出现在前端本地调试,前端发到服务器就正常. 下图为感叹号里的翻译: 问题原因:谷歌的90版本把samesit ...
Linux 服务器更换主板后，网卡识别失败的处理方法
上周日,由于断电,公司所在的集群服务器在关机断电重启后,发现唯一的一个登陆节点主板出现了故障,以致于 log 登陆节点的 Red Hat Enterprise 6 系统无法启动. 由于集群是生信所有分 ...
英雄联盟登录服务器显示错误码,lol登录失败_TGP一直验证账号，最后出现登录超时，错误码：1，L......
英雄联盟登录失败显示无法连接服务器请检查您的网... 第一点,保证有网络.第二点,网速还可以,不然载入时间过长会默认已断网.第三点,保证防火墙没有禁止游戏登录,具体操作见保证所有英雄联盟有关程序全部 ...
android qq三方登录授权失败,QQ第三方登陆授权失败110401原因及解决办法分享
qq第三方登陆授权失败出现代码110401是什么情况?遇到这种情况该如何解决?相信很多用户们在操作的时候都出现过类似的情况吧?下面是小编带来的攻略解析,一起来关注下! qq第三方登陆授权失败11040 ...
mysql装完后navicat无法连接_重装mysql后导致Navicat连接失败
今天重装了mysql数据库,然后再使用navicat去连接数据库的时候,一直报错 1251 Client does not support authentication protocol reques ...

php登录失败后,php – X尝试失败后阻止登录

php登录失败后,php – X尝试失败后阻止登录相关推荐

最新文章

热门文章