Django框架下如何实现非法登录次数限制的功能？

最新推荐文章于 2024-05-05 03:07:23 发布

一起学python吧

最新推荐文章于 2024-05-05 03:07:23 发布

阅读量1.9k

点赞数 1

分类专栏： django 文章标签： django

本文链接：https://blog.csdn.net/myli_binbin/article/details/94044355

版权

36 篇文章 0 订阅

订阅专栏

基于Django框架下的用户登录页面，如果想实现非法登录次数限制的功能（比如说，用户在5分钟内连续输错10次密码，则该用户在24小时内无法登录），有哪些思路？

思路一：

用户登录失败，将登录失败次数记录到cache中：比如redis
在5分钟内连续登录失败3次，为了防止暴力破解用户密码行为，此时可在登录页面提供验证码输入框
验证码输入失败，不需要验证账号密码是否正确
如果验证码正确，但是5分钟内已经输错了10此账号密码，则可以冻结该用户，设置该用户的is_active属性为False；冻结24小时，可在cache中写一个TTL为24小时的Flag，比如以username为key
用户登录时，首先检查是否存在key未username的Flag，如果有表明该用户在冻结状态中，因为设置了is_active为False，登录自然会失败
如果flag不存在于cache中，在检查该密码是否正确，如果正确可设置is_active为True，以恢复期冻结状态

思路二：

有个django-ratelimit的库，可以部分满足你的需要，限制接口调用的次数，可以根据ip限制，根据时间限制等等，用起来也非常灵活。

from ratelimit import limits

@limits(calls=15, period=FIFTEEN_MINUTES)
def myview(request):
    # ...

关注