Flask获取用户ip，限制用户登录错误次数

最新推荐文章于 2024-07-30 10:13:26 发布

old___dog

最新推荐文章于 2024-07-30 10:13:26 发布

阅读量1.4k

点赞数 1

分类专栏： Flask

本文链接：https://blog.csdn.net/qq_38206930/article/details/104507559

版权

Flask 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

本文介绍如何使用Redis存储用户登录尝试次数，实现登录错误次数限制功能。通过获取用户IP地址，从Redis中读取登录错误次数，当错误次数达到预设阈值时，拒绝登录请求并返回错误信息。同时，介绍了在登录成功后如何清除错误计数，并设置了Redis缓存的过期时间。

摘要由CSDN通过智能技术生成

1、从redis中获取用户登录的次数

#获取用户登录的ip
user_addr = request.remote_addr
    try:
    #从redis中获取该ip的登录次数
        sccess_num = redis_store.get('login_error_num_%s' % user_addr)
    except Exception as e:
        current_app.logger.error(e)
    else:
    #判断用户ip是否超过5次(LOGIN_ERROR_TIMES自己定义的常量，为5次)
        if sccess_num is not None and int(sccess_num) >= constans.LOGIN_ERROR_TIMES:
            return jsonify(status=4021,msg='登录失败次数过多，请稍后再试')

2、设置redis缓存时间

#查询手机号码和密码是否一致
user = User.query.filter_by(mobile=mobile,password=password).first()
#如果存在，就登录成功
    if user:
        return jsonify(status=200,msg='登录成功')
    else:
    #不存在 就设置将用户的ip设置缓存，表示失败，
    #incr()这个函数表示先被初始化为 0 ，然后再执行 INCR 操作，如果存在，就自动加1，自己也可以指定加的次数
        redis_store.incr('login_error_num_%s' % user_addr)
        #设置缓存时间(LOGIN_ERROR_FORBID_TIME为常量，表示设置的时间  为600  单位是秒)
        redis_store.expire('login_error_num_%s' % user_addr,constans.LOGIN_ERROR_FORBID_TIME)