大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 00:00:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

以色列为什么要打伊朗？

SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？

推荐资讯

2025-06-20 22:20:16如何评价 GraalVM 这个项目？
2025-06-20 22:35:16golang 与rust 在服务器程序领域相比较，各有什么优劣势？
2025-06-20 22:35:16如何评价「尖叫」这种饮料？
2025-06-20 21:45:15以色列为什么要打伊朗？
2025-06-20 22:05:16刘强东称「京东外卖很快就会出来一个跟美团完全不同的商业模式」，如何看待此回应？
2025-06-20 21:40:16lar***el是php架构最垃圾的性能，为什么那么多人还是自我感觉良好？
2025-06-20 22:00:15男医生在给年轻靓丽的女性检查时会是什么心态？
2025-06-20 22:40:16为什么个人需要公网ip？
2025-06-20 21:50:16写业务的话，go是不是垃圾？
2025-06-20 21:35:16如何评价综艺《心动的信号》第七季？

推荐产品

有没有用过ipad mini 7的感觉咋样？
前几天刚买的，说一下感受吧。首先，iPad Mini 在
你为什么放弃了wsl？
高强度用过一两年。后来不用了，我真记得为什么，因为发现在
大部分语言都用尖括号<>表示泛型，为什么golang要标新立异用中括号？
最新的设计文档里面对这一块做了一个解释。 Why not
新手想要打好篮球，主要练运球还是投篮？
我觉得首先是要有个好的身体素质和体能，就是所谓的靠身体打球。