利用HttpSession记录用户的登陆次数

最新推荐文章于 2022-10-11 16:27:28 发布

jacksonary

最新推荐文章于 2022-10-11 16:27:28 发布

阅读量5.3k

点赞数

分类专栏： java 文章标签：登陆验证

本站已迁移至：https://jacksonary.github.io

本文链接：https://blog.csdn.net/jacksonary/article/details/78741755

版权

博客内容介绍了如何利用HttpSession来记录用户登录失败的次数，以避免在人脸认证失败三次后转为用户名密码登录。这种方法在单机部署时简单有效，但面临服务器集群时，由于session无法跨机器共享，所以不再适用，此时可以考虑使用Cookie作为替代方案。

摘要由CSDN通过智能技术生成

场景：目前有两种登录方式，首先是人脸认证登录，如果累计认证失败三次，那么就将页面转发到用户名、密码登录的方式，所以这里就需要对当前用户登录失败的次数做统计，因为利用数据库再去存储这些信息很麻烦，要修改用户表的表结构，并且在达到峰值后需要清零，又要对数据库进行读写操作，这里使用HttpSession实现该功能，具体代码如下：

    //用户登陆界面登陆验证成功将页面重定向到主页即可
    @RequestMapping(value="/login", method = RequestMethod.POST)
    public String requestLogin(String username, String password, Model model, HttpSession session) {
        System.out.println("用户尝试登陆：" + session);
        Integer count = (Integer)session.getAttribute(session.toString());
        System.out.println("获取的次数：" + count);
        User loginUser = userService.getUser(username, password);

        if(count == null||count==0) {
  //首次登录
            if(loginUser==null) {
                session.setAttribute(session.toString(), 1);
                model.addAttribute("error", "您输入的账号或密码有误！已经错误" + session.getAttribute(sess