登录失败重试次数安全设计方案
1、登录失败重试次数设计方案
1、无论是账号还是密码错误，统一提示：用户名或密码错误，账号剩余登录次数N！
2、同一账号连续登录失败5次，锁定该账号5分钟，5分钟后可以再重试登录。
开发设计 key：PICC_USER_LOGIN_FAIL_TIMES_用户名 ，value 记录 登录失败次数。
失效时间为24小时，每次登录失败累加1并重置失效时间24小时。
3、账号被锁定后，再登录则提示：账号锁定5分钟，请稍后再试！（至于剩余多长时间不提示）
4、登录成功或账号锁定期限解除，即在缓存里面删除，连续登录失败次数重新计算。
2、方案潜在问题
攻击者如果掌握个别或多个账号，可以连续尝试登录直至失败，目的不是登录系统而是导致用户不能正常登录从而开展业务，导致企业部分或整体业务中断。
相关文章：
登录失败重试次数安全设计方案
1、登录失败重试次数设计方案 1、无论是账号还是密码错误，统一提示：用户名或密码错误，账号剩余登录次数N！ 2、同一账号连续登录失败5次，锁定该账号5分钟，5分钟后可以再重试登录。 开发设计 keyÿ…...
Django——模板
Django——模板 Django 提供一种动态生成 HTML 页面 —— 模板 1、模板语言 模板语言(DTL): 变量 ， 注释 ， 标签 ， 过滤器 ， 模板继承 1、变量 <body> <!-- 这个是前端中的注释 --> {# 这种是Django中模板语言的…...
角蜥优化算法 （Horned Lizard Optimization Algorithm ，HLOA）求解无人机路径优化
一、无人机路径规划模型介绍 无人机三维路径规划是指在三维空间中为无人机规划一条合理的飞行路径，使其能够安全、高效地完成任务。路径规划是无人机自主飞行的关键技术之一，它可以通过算法和模型来确定无人机的航迹，以避开障碍物、优化飞行时间和节省能量消耗。 二、算法介…...
Windows下 OracleXE_21 数据库的下载与安装
Oracle 数据库的下载与安装 数据库安装包下载数据库安装访问数据库进行测试Navicat连接数据库 1. 数据库安装包的下载 1.1 下载地址 Oracle Database Express Edition | Oracle 中国 1.2 点击“下载 Oracle Database XE”按钮，进去到下载页面（选择对…...
新手如何快速上手学习单片机？
读者朋友能容我，不使博文负真心 新开专栏，期待与诸君共享精彩 个人主页：17_Kevin-CSDN博客 专栏：《单片机》 学习单片机是一个有趣且有挑战性的过程。单片机是一种微控制器，广泛应用于各种电子设备和嵌入式系统中。在这…...
grpc的验证器
简介 在使用grpc库时候 ,很多时候我们需要对反序列化的参数进行校验,代码中有很多参数校验的代码，如果手动实现，会非常繁琐，对于grpc来说，在定义proto的时候使用直接定义参数的限制规则是一种更合理、更优雅的方式，插…...
无法找到concrt140.dll怎么办?concrt140.dll丢失的5种解决方法
在我们使用计算机的时候，偶尔会遭遇一些技术问题，其中一个比较常见的问题就是出现了"丢失concrt140.dll文件"的提示。当我们的电脑告诉我们缺少了concrt140.dll文件时，常常是因为某些程序无法找到这个文件而导致了程序的运行异常。…...
Elasticsearch 分享
一、Elasticsearch 基础介绍 ElasticSearch 是分布式实时搜索、实时分析、实时存储引擎，简称（ES)， 成立于2012年，是一家来自荷兰的、开源的大数据搜索、分析服务提供商，为企业提供实时搜索、数据分析服务，…...
cpu masks的初始化
在内核中，有几个位图变量是用作标识cpu数量和状态的，它们分别是： 变量名称用途循环所使用的宏cpu_possible_mask系统中有多少个可以运行的cpu核for_each_possible_cpucpu_present_mask系统中有多少个可处于运行状态的cpu核for_each_present_…...
【软件测试面试】银行项目测试面试题+答案（二）
目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 面试题࿱…...
视频极速切割无损工具免费版，亲测好用！
问题描述 最近想兼职做自媒体，最初想法是想把视频资源下载到本地，本地做一些剪辑和图文配音发布到自媒体app上，但是要把视频(腾讯视频qlv转mp4看我上一篇文章，也是免费版)切割成一小段的片段用手机剪太费劲了，网上好多…...
LightDB ecpg 支持 exec sql execute ... end-exec【24.1】【oracle 兼容】
LightDB 从24.1 版本开始支持 oracle pro*c 中执行匿名块的语法（之前可以通过do 语句执行匿名块）： EXEC SQL EXECUTEanonymous block END-EXEC;因为匿名块不是SQL标准的一部分，所以此用法也不存在于SQL标准中。 示例 #include …...
菜品检测，基于YOLOV8
菜品检测，基于YOLOV8NANO，训练得到模型PT，然后转换成ONNX，OPENCV的DNN调用，支持C/PYTHON/ANDROID开发菜品检测，基于YOLOV8，能检测五种菜品，水豆腐、豆腐干、空心菜、豆芽菜、茄子...
前端面试练习24.3.5
webpack相关 项目使用webpack流程 进入一个初始化好的vue项目下载安装webpack相关依赖包/插件 npm install --save-dev webpack webpack-cli webpack-dev-server安装一些相关的loader,比如vue-loader，babel-loader，css-loader等创建webpack.config.js文…...
vim 编辑器
vim 编辑器是什么用途？ vim 是一种强大而灵活的文本编辑器，广泛用于开发和系统管理任务。它可以在命令行界面中使用，并提供许多高级编辑功能和快捷键，使用户能够高效地编辑文本文件。 vim 编辑器适用于哪些语言？ vim 编…...
docker安装MongoDB脚本
使用docker安装MongoDB只需要按以下步骤执行即可： 一、docker 运行 注意修改默认端口，防止被攻击： docker run -d --name mongo --restartalways -p 25066:28317 -v /usr/local/mongDb/configdb:/data/configdb -v /usr/local/mongDb/db:…...
资料下载-嵌入式 Linux 入门
学习的第一步是去下载资料。 1. 有哪些资料 所有资料分 4 类： ① 开发板配套资料(原理图、虚拟机的映像文件、烧写工具等)，放在百度网盘 ② 录制视频过程中编写的文档、源码、图片，放在 GIT 仓库 ③ u-boot、linux 内核、buildroot 等比较大…...
错误票据 刷题笔记
开数组 读入数据 记录最小值和最大值 每次读入x; 让a[x]; 从最小值开始 向上扫 当扫到a[x]0时候为断号 扫到a[x]>1为重号； 该题的小技巧 未知长度的数据的读入方式 1.首先在头文件敲上 #include<sstream> #include<string> #include<…...
十堰网站建设公司华想科技具有10年的网站制作经验
2018年已经结束了。 华翔科技收到了很多客户的咨询，他们都有一个共同的问题：建一个网站需要多少钱？ 但是，我们都会问：您有什么具体需求吗？ 大多数人的答案是否定的，他们只是想打听一下价格。 十…...
站库分离技术--反向代理技术-雷池云WAF-给自己搭建一个安全点的网站
文章目录 概要整体架构流程技术名词解释技术细节ssh-ubuntu服务器docker-映射-链接-通信nginx反代mysql设置数据库新密码 小结我的mysql映射目录我的wordpress映射目录 成果展示 概要 新买了一个云服务器，想搭建一个站库分离的wordpress为主的网站，采用d…...
超短脉冲激光自聚焦效应
前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...
C++ 求圆面积的程序（Program to find area of a circle）
给定半径r，求圆的面积。圆的面积应精确到小数点后5位。 例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。 输…...
MySQL用户和授权
开放MySQL白名单 可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务： test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...
Ubuntu系统多网卡多相机IP设置方法
目录 1、硬件情况 2、如何设置网卡和相机IP 2.1 万兆网卡连接交换机，交换机再连相机 2.1.1 网卡设置 2.1.2 相机设置 2.3 万兆网卡直连相机 1、硬件情况 2个网卡n个相机 电脑系统信息，系统版本：Ubuntu22.04.5 LTS；内核版本…...
MeanFlow：何凯明新作，单步去噪图像生成新SOTA
1.简介 这篇文章介绍了一种名为MeanFlow的新型生成模型框架，旨在通过单步生成过程高效地将先验分布转换为数据分布。文章的核心创新在于引入了平均速度的概念，这一概念的引入使得模型能够通过单次函数评估完成从先验分布到数据分布的转换，显…...
STM32 低功耗设计全攻略：PWR 模块原理 + 睡眠 / 停止 / 待机模式实战（串口 + 红外 + RTC 应用全解析）
文章目录 PWRPWR（电源控制模块）核心功能 电源框图上电复位和掉电复位可编程电压监测器低功耗模式模式选择睡眠模式停止模式待机模式 修改主频一、准备工作二、修改主频的核心步骤：宏定义配置三、程序流程：时钟配置函数解析四、注意…...
uni-app学习笔记二十三--交互反馈showToast用法
showToast部分文档位于uniapp官网-->API-->界面：uni.showToast(OBJECT) | uni-app官网 uni.showToast(OBJECT) 用于显示消息提示框 OBJECT参数说明 参数类型必填说明平台差异说明titleString是提示的内容，长度与 icon 取值有关。iconString否图…...
Java毕业设计：办公自动化系统的设计与实现
JAVA办公自动化系统 一、系统概述 本办公自动化系统基于Java EE平台开发，实现了企业日常办公的数字化管理。系统包含文档管理、流程审批、会议管理、日程安排、通讯录等核心功能模块，采用B/S架构设计，支持多用户协同工作。系统使用Spring B…...
动态生成element-plus的scss变量；SCSS中实现动态颜色变体生成
文章目录 一、动态css变量1.生成内容2.动态生成css变量2.1新增_color-utils.scss（不推荐）2.2新增_color-utils.scss（推荐）2.3theme.scss引入使用 一、动态css变量 1.生成内容 在我们修改element-plus主题色时候，会自…...
Steam爬取相关游戏评测
## 因为是第一次爬取Steam。所以作为一次记录发出；有所错误欢迎指出。 无时间指定爬取 import requests import time import csv import osappid "553850" # 这里你也可以改成 #appid int(input()) max_reviews 10000 # 想爬多少条 # max_reviews…...