大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 14:00:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

在办公室用机械键盘是什么心里？

为什么韩国的热辣舞团无法征服中国的男性市场？？

推荐资讯

2025-06-27 00:15:16LCD党真的只是少部分人吗？
2025-06-27 00:30:15什么是 5G 固定无线接入（FWA）？
2025-06-27 00:10:16go 有哪些成熟点的后台管理框架？
2025-06-27 00:35:16能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
2025-06-27 00:40:16为什么章若楠和杨超越长得很像，男人却更喜欢章若楠，认为有女人味，而觉得杨超越像小女孩？
2025-06-27 00:10:16武警特战会投入战场嘛？
2025-06-26 23:20:16为什么软件公司很少用python开发web?
2025-06-26 23:30:16有哪些观赏鱼是迄今为止确定最容易养最不容易死的？
2025-06-27 00:55:15苹果的M4芯片性能为什么可以媲美英特尔和AMD的桌面级处理器？
2025-06-27 00:45:16如何看待，小米汽车用消费级8gen3soc替代车规级芯片？

推荐产品

LCD党真的只是少部分人吗？
新出的，唯一的一款lcd屏手机，用的还是几年前的天玑8200
明明无线鼠标有那么多优点，为什么还有那么多人买有线鼠标？
我有一个绝妙的点子，解决蓝牙鼠标容易被忘在会议室、实验室、高
自己拥有一台服务器可以做哪些很酷的事情？
一、持有的服务器1.阿里云：2H2G3M，每年99续费，主要
为什么web worker可以在前端开多线程，解决单线程卡死页面的问题，但是没有得到广泛使用？
因为web worker根本解决不了“单线程卡死页面”的问题