大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 04:00:14
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

鱼缸有没有简单的过滤配置搭配方式？

什么是bootloader?

推荐资讯

2025-06-21 13:15:17为什么现在在西瓜越来越贵了？
2025-06-21 13:15:17炫富真的很爽吗？
2025-06-21 13:30:18腰肌劳损怎嘛治啊?
2025-06-21 13:15:17华为自研的仓颉编程语言将于 7 月 30 日开源，这款语言将如何影响未来的开发趋势？
2025-06-21 14:00:17身份与访问管理解决方案在中国市场的发展前景？
2025-06-21 14:00:17谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
2025-06-21 14:00:17冬天也要穿胸罩吗?
2025-06-21 14:10:17为什么 electron 不做成独立的 runtime？
2025-06-21 13:05:17写代码的时候总是考虑太多怎么办?
2025-06-21 13:15:17怎么才能有尤雨溪一半强，该怎么学习？

推荐产品

Golang和J***a到底怎么选?
就不想用rust吗？局面打开，j***a写一堆class太臃
目前亚洲最厉害的五款战斗机是什么？
一、idf。中文名“经国号”，真正与知乎亚洲最伟大政治家齐
为什么有些前端一直用 div 当按钮，而不是用 button？
微信小程序的，就算已经设置了 border:none; ou
systemd吞并了什么?
只吞了init的。剩下的那些玩意儿，只是套个壳。比如