密码输入失败次数限制

最新推荐文章于 2021-05-02 18:18:27 发布

czl_czl

最新推荐文章于 2021-05-02 18:18:27 发布

阅读量2.3k

点赞数

本文链接：https://blog.csdn.net/m0_37808871/article/details/98967505

版权

本文介绍了为项目添加登录失败次数限制功能，当用户在一定时间内连续多次输入错误密码后，账号将被锁定。使用Shiro实现此功能，涉及数据库中登录失败记录表的设计，以及锁定策略的设定，包括IP记录和账号解锁机制。

摘要由CSDN通过智能技术生成

今天给两个项目加上了登录时在一定时间内输入密码多次失败就锁定账号的功能，锁定之后需要管理员进行解锁才能够继续登陆；两个项目一个是用shiro，一个没用shiro；不过都差不多，下面只讲用shiro的，具体业务可以根据自己需求去修改（比如：登录失败多次不锁定账号，只是以相对时间内的次数去判断，超过该段时间就可以继续登陆；时间自己设定）

数据库：建立一个表存放用户登录失败的记录（密码最好加密后再存进数据库）

	/*
	 * 登录信息和用户验证信息验证(non-Javadoc)
	 * @see org.apache.shiro.realm.AuthenticatingRealm#doGetAuthenticationInfo(org.apache.shiro.authc.AuthenticationToken)
	 */
	@Override
	protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
		String username = (String) token.getPrincipal();
		String password = new String((char[]) token.getCredentials());
		HttpServletRequest request=((ServletRequestAttributes) RequestContextHolder.getRequestAttributes