maxwaitmill redis_基于Redis实现每日登录失败次数限制

1. 思路

下面是我以前写的代码，没考虑高并发场景。如果是高并发场景下，要考虑到redis的set方法覆盖值问题，可以使用incr来替代get，set保证数据安全

通过redis记录登录失败的次数,以用户的username为key

每次收到登录的请求时,都去redis查询登录次数是否已经大于等于我们设置的限制次数, 是的话直接返回

2. 代码

前台登录和后台查询数据库的代码省略

2.1 controller

我这里使用的Jboot, 获取redisTemplate的方式是Jboot.me().getRedis(), spring的话用jedisTemplate就行.

?

2.2 IncrFailLoginCount方法

?

这里用到了时间的一个工具类, 具体代码如下:

?

3. 总结

这里有个地方要注意,就是redis 设置过期时间后,重新set会清除过期效果, 重新变成永久状态, 所以需要每次都pexpire()

redis中还有一个方法:incr(),每次调用这个方法,都会让一个键的值+1,如果没有这个键,会初始为0再+1. 适合做计数器, 也能再这个案例中使用, 但是我这里只是希望登录失败的时候才计数+1 , 登录之前直接判断count, 所以使用了传统的get(),set(). 有兴趣的同学可以去详细了解.

原文链接：https://blog.csdn.net/zzzgd_666/article/details/80485162