php 实现密码错误三次锁定账号10分钟

1. /**

2. * 登录

3. * 1、接收数据

4. * 2、正则判断接收到的数据是否合理

5. * 3、根据用户名获取用户数据

6. * 获取到数据 -> 继续执行

7. * 没有获取到数据 -> 提示：用户名密码错误

8. * 4、判断锁定时间

9. * 当前时间和锁定时间差 大于 10分钟 或者 没有锁定时间 -> 继续执行

10. * 当前时间和锁定时间差 小于 10分钟 -> 提示：账号锁定中、请10分钟后再试

11. * 5、判断密码

12. * ==

13. * 次数=0

14. * 登录成功

15. * !=

16. * 次数 大于等于 2 -> 锁定操作、次数=0 -> 账号已经锁定

17. * 次数 小于 2 次数+1 -> 账号密码错误

18. */

20. public function login()

21. {

22. $name = request()->post('name', '');

23. $pwd = request()->post('pwd', '');

24. if ( $name == '' || $pwd == '' || $name == null || $pwd == null) {

25. $arr['code'] = 1;

26. $arr['msg'] = '参数错误、用户名或密码不能为空';

27. $arr['data'] = [];

28. return json($arr);

29. }

31. $preg_name = '/^[\x{4e00}-\x{9fa5}]{2,5}$/u';

32. if( !preg_match( $preg_name, $name ) )

33. {

34. $arr['code'] = 1;

35. $arr['msg'] = '用户名要求必须是2到5位的汉字';

36. $arr['data'] = [];

37. return json($arr);

38. }

40. $preg_pwd = '/^\S{5,18}$/';

41. if (!preg_match($preg_pwd, $pwd)) {

42. $arr['code'] = 1;

43. $arr['msg'] = '密码要求必须5到18位非空字符串';

44. $arr['data'] = [];

45. return json($arr);

46. }

48. $where['user_name'] = $name;

49. $res = Db::table('user')->field('user_id,user_name,user_pwd_login,user_lock_time,user_pwd_num')->where($where)->find();

50. if (!$res) {

51. $arr['code'] = 1;

52. $arr['msg'] = '用户名或密码错误、请重试';

53. $arr['data'] = [];

54. return json($arr);

55. }

57. if($res['user_lock_time'] != '' && time() - strtotime($res['user_lock_time']) < 1*60 )

58. {

59. $arr['code'] = 1;

60. $arr['msg'] = '该账号已被锁定、请10分钟后重试';

61. $arr['data'] = [];

62. return json($arr);

63. }

65. $upd_where['user_id'] = $res['user_id'];

66. if( $pwd != $res['user_pwd_login'] )

67. {

68. // 次数 大于等于 2 -> 锁定操作、次数=0 -> 账号已经锁定

69. if( $res['user_pwd_num'] >= 2 )

70. {

71. $upd_data['user_lock_time'] = date('Y-m-d H:i:s', time() );

72. $upd_data['user_pwd_num'] = 0;

73. Db::table('user')->where($upd_where )->update( $upd_data );

74. $arr['code'] = 1;

75. $arr['msg'] = '账号密码错误次数超过3次、账号锁定10分钟、请稍后重试';

76. $arr['data'] = [];

77. return json($arr);

78. }

79. else

80. {

81. // 次数 小于2 次数+1 -> 账号密码错误

82. Db::table('user')->where($upd_where)->setInc('user_pwd_num');

83. $arr['code'] = 1;

84. $arr['msg'] = '账号密码错误、剩余'. (3 - ($res['user_pwd_num'] + 1) ) .'次、请稍后重试';

85. $arr['data'] = [];

86. return json($arr);

87. }

88. }

90. Db::table('user')->where($upd_where)->update(['user_pwd_num'=>0]);

92. Session::set('user', $res);

93. $arr['code'] = 0;

94. $arr['msg'] = '登录成功';

95. $arr['data'] = $res;

96. return json($arr);

97. }

转载于:https://www.cnblogs.com/laowenBlog/p/11507071.html