大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 15:40:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

据说go和c#的开发者都说自己比较节省内存，你们认为呢？

推荐资讯

2025-06-21 10:25:19如果一个人有足够的钱让他一直***，那毒品对他的身体还有害吗？
2025-06-21 09:35:19为什么程序员独爱用Mac进行编程？
2025-06-21 11:00:18女性为什么不普遍跟男性那样只留个几毫米或2-3厘米短发，女性不觉得长发麻烦吗?
2025-06-21 09:40:18性在婚姻生活中真的重要吗?
2025-06-21 09:25:17我应该设置多少kb才能让他不能玩游戏？
2025-06-21 09:15:16为什么有些前端一直用 div 当按钮，而不是用 button？
2025-06-21 10:50:19《欢天喜地七仙女》中「仙女下嫁凡人」的设定，在今天是否过时？
2025-06-21 11:15:18HTTP/3 解决了什么问题，又引入了什么新问题？
2025-06-21 10:45:18特厨隋坡探店成都快餐店，给出80分以上的高分，为什么评分远高于大饭店？
2025-06-21 10:05:19为什么好多人不承认大众审美就是喜欢白皮？

推荐产品

postgres集群的选择?
我们需要谈谈困扰我几个月的事情。我一直看到独立黑客和初创公
各位历史发烧友，介绍一下你知道的冷门史实或逆天史实？
本人作为一个历史爱好者，发现了三个基本事实。第一，所有的
6 月 18 日苏炳添跑出 11 秒 37 未能进入决赛，这是否意味着职业生涯已经进入新阶段？
今年要不是全运会在广东召开（苏的家乡）其实他都没必要在去参
56 岁白岩松踢球摔倒久不能起，他目前情况如何？踢球时需要注意什么？
踢球不摔倒，球场随便找。上场就赢球，压力非常小。