大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 04:40:14
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

你在出租房屋发现过什么前租客留下的“宝藏”？

Node.js是谁发明的?

推荐资讯

2025-06-20 15:55:18女明星做了什么医美项目保持童颜？
2025-06-20 16:10:19有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？
2025-06-20 17:15:19老公想要买2万左右的相机，我该同意吗？
2025-06-20 16:55:17从零写一个3D物理引擎难度多大?
2025-06-20 16:00:17深圳房价能跌到什么位置？
2025-06-20 16:25:18Rust开发Web后端效率如何？
2025-06-20 16:15:18巴基斯坦援助伊朗防空，大家怎么看？
2025-06-20 16:20:18为什么tokio能成为rust异步标准？
2025-06-20 15:40:17***拍大尺度片子时摄影师不会看光吗？
2025-06-20 15:45:17请问有没有什么工具能够生成局域网的网络拓扑结构图？

推荐产品

哪些家电发明的初衷，和当前的用途大相径庭？
说到这个问题，激光电视其实非常值得拿出来说上一说。激光技
公司规定所有接口都用 post 请求，这是为什么？
我之前也是喜欢严格遵循restful规范，什么get,pos
想知道德普怎么看上艾梅柏·希尔德的？
Talulah的人设，漂亮，身材好，家里不缺钱，演员，马斯克
为什么 IPv6 在国内至今未得以大规模应用?
我记得有个文件规定了时间节点，和全网通过ipv6的数据流量