账号或密码多次输入错误，进行账号封禁

账号封禁的规划

账号封禁的流程图编辑

实际场景中如何应用

使用mysql作为计数器

使用redis作为计数器

账号封禁的规划

账号封禁的流程图

实际场景中如何应用

使用mysql作为计数器

本人的具体实现是基于tornado框架，django，flask其接口方法也差不多
tornado是一个采用异步非阻塞的方式来写的接口
其中登录成功后传的的token，请看博主主页的详细介绍哦
使用mysql作计数操作会比redis麻烦许多，并且需要单独定义一张表来存放每次输错的时间，来判断是否超过规定时间，并且计数，但是redis就不会涉及到时间减法问题，redis本身就可以设置过期删除，而mysql需要写手动删除（代码删除）

mysql是普遍运用的，redis对性能有一定要求，存储在磁盘上，会有一定的消耗

# 计数器表(这是在tornado框架中定义的表)
class CheckNumModel(peewee.Model):id = peewee.IntegerField(primary_key = True,unique=True,constraints=[peewee.SQL('AUTO_INCREMENT')])#入库时间create_time = peewee.DateTimeField(default=datetime.datetime.now(),help_text='入库时间')email = peewee.CharField(null=False,unique=True)num = peewee.IntegerField(null=False,default=0) class Meta:# 声明表名db_table = 'check_num'


# 登录页面
class UserLogin(BaseHandler):async def get(self):# 接收参数email = self.get_argument('email', None)password = self.get_argument('password', None)print('获取到的邮箱和密码：',email,password)#判断是否获取到数据if not all([email,password]):self.finish({'msg':'邮箱或验证码为空','errcode':0})  try:# 获取计数器（mysql版本）try:#从数据库表中查询num_mysql =await self.application.objects.get(CheckNumModel.select().where(CheckNumModel.email==email))except Exception as e:num_mysql = None# 拿到计数器if  num_mysql:# 获取当前时间now_time =  int(time.time())# 获取首次输错密码的时间点num_time =  num_mysql.create_time.timestamp()print(now_time,num_time)# 减法运算mytime = now_time - num_timeprint(mytime)if  mytime  <=  30:# 判断计数器if  num_mysql.num>5:self.finish({'msg':'您已经超过错误次数','errcode':3})# 超过30秒从数据库删除else:# 清除计数器await self.application.objects.delete(num_mysql)# 查找用户是否存在user = await self.application.objects.get(UserModel.select().where((UserModel.email==email )  & (UserModel.password ==  make_password(password)) ))# 判断账号是否激活if  user.state == 0:self.finish({'msg':'账号尚未激活','errcode':400})else:# 生成jwtmyjwt=MyJwt()self.finish({"msg":"邮箱已激活 登陆成功", 'email':user.email,"errcode": 1,'token':myjwt.encode({'id':user.id})})except  Exception  as e:# print('登录失败的原因:',e)self.finish({'msg':'用户名或密码错误','errcode':2}            # mysql逻辑if num_mysql:# 错误次数累加num_mysql.num += 1# 修改数据库await self.application.objects.update(num_mysql)# 第一次输错,插入计数器else:await   self.application.objects.create(CheckNumModel,email=email,num=1)

使用redis作为计数器

class UserLogin(BaseHandler):async def get(self):# 接收前端传递的参数email = self.get_argument('email', None)password = self.get_argument('password', None)print('获取到的邮箱和密码：',email,password)#判断是否获取到数据if not all([email,password]):self.finish({'msg':'邮箱或验证码为空','errcode':0})  try:# 获取计数器(redis)num=self.application.redis.get('num_'+email)# 如果计数器存在if num:if  int(num) >= 5:#当然自己在测试接口时，时间就可以设的短一些self.finish({'msg':'您已经超过错误次数，请30分钟后尝试','errcode':3})# 查找用户是否存在user = await self.application.objects.get(UserModel.select().where((UserModel.email==email )  & (UserModel.password ==  make_password(password)) ))# 判断账号是否激活if  user.state == 0:self.finish({'msg':'账号尚未激活','errcode':400})else:# 生成jwtmyjwt=MyJwt()self.finish({"msg":"邮箱已激活 登陆成功", 'email':user.email,"errcode": 1,'token':myjwt.encode({'id':user.id})})except  Exception  as e:# print('登录失败的原因:',e)self.finish({'msg':'用户名或密码错误','errcode':2})# redis版本# 如果计数器存在if  num:# 对错误次数进行累加操作self.application.redis.incr('num_'+email)# 计数器不存在，则说明是用户第一次输错else:# 30s以内，输错做累加self.application.redis.setex('num_'+email,30,1)

账号或密码多次输入错误，进行账号封禁相关推荐

实现用户名密码登陆，输入错误3次后锁定用户
正在看<老男孩高薪必备]Python高级运维编程实战精品入门进阶>上面的习题: 实现用户名密码登陆,输入错误3次后锁定用户自己写的,代码很烂但是总的来说实现了. #!/usr/bin/e ...
twine upload设置账号和密码，避免每次都输账号和密码
如果使用twine经常上传文件,且不想每次都输入账号和密码的话可以使用-u和-p参数来指定你的PyPI账号及密码,如: twine upload -u coco56 -p password dist/ ...
iPhone开机密码提示你输入错误，你千万要这样做，不看后悔吧！
最近,我的iPhone6 由于修改密码,导致里面的资料全没了.通讯录.照片.微信聊天记录.短信.备忘录,损失惨重,人也上火了.为了不让同一个坑绊倒两次,也不让别人绊倒,我总结了下面的,希望对大家有帮助 ...
java登录密码错误锁定账号
//密码输入错误锁定账号存入redisif (!tbUser.getLoginPass().equalsIgnoreCase(encryption)) {//判断redis是否存在key,因为我们这 ...
webstorm中git密码输入错误，重置问题
webstorm中git密码输入错误,重置问题今天遇到了一个问题. 因为我比较习惯使用webstorm编辑器,特别喜欢直接用里面的git工具. 当从远程仓库fetch下来代码时,提示输入用户名密码. ...
开机密码锁定计算机,win10设置开机密码输入错误锁定电脑的方法
如今电脑已经成为了我们生活中的一部分,无论是工作还是生活都需要使用电脑.为了保护自己电脑中的隐私或是重要的文件,一般用户会给自己的电脑设置密码.但是不知道大家是否发现,在输入密码的时候即使错误我们也可 ...
python输入错误提示再次输入_Python实现用户登录并且输入错误三次后锁定该用户...
实现用户登录并且输入错误三次后锁定该用户我的测试环境,win7,python3.5.1 提示输入用户名,和密码判断是否被锁定判断用户名和密码是否匹配输入错误三次,账号被锁定思路代码块 na ...
设计登录页面测试用例，页面包括账号、密码和验证码，账号字符长度小于20，密码字符长度小于30，验证码数字和字母组合，长度为4
1. 正确输入账号.密码和验证码,登录成功. 2. 账号为空,应提示"请输入账号". 3. 账号长度为19个字符,符合要求. 4. 账号长度为20个字符,符合要求. 5. 账号长度 ...
Wireshark分析明文账号、密码登录
目录一.准备 Wireshark 二.Wireshark配置准备 1.打开Wireshark,选择捕获接口. 2.配置显示过滤器三.分析明文账号.密码 1.打开需要使用明文账号密码登录的网站进行登 ...

账号或密码多次输入错误，进行账号封禁

账号封禁的规划

账号封禁的流程图

实际场景中如何应用

使用mysql作为计数器

使用redis作为计数器

账号或密码多次输入错误，进行账号封禁相关推荐

最新文章

热门文章