blocks|key|3704157|text|我将在用户表中使用FailedAttemptCount列，并在每次用户尝试无效时递增该列|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3704158|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

I would use a FailedAttemptCount column in your user table, and just increment it every time the user's attempt is invalid

blocks|key|554713|text|你有没有考虑过使用ASP.NET+Membership？这已经可以处理你提到的情况了。可以将其配置为在多次尝试失败后锁定帐户。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|554714|在像会员这样的情况下(我假设您也在存储密码)，我建议使用已经创建的系统，而不是使用您自己的系统。|554715|entityMap|0|LINK|mutability|MUTABLE|url|http://msdn.microsoft.com/en-us/library/yh26yfzy.aspx^0|9|I|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]]|C|$]]|$1|D|3|E|5|6|7|R|8|@]|9|@]|C|$]]|$1|F|3|-4|5|6|7|S|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]]]

Have you considered using <a href="http://msdn.microsoft.com/en-us/library/yh26yfzy.aspx" rel="nofollow">ASP.NET Membership</a>? This already handles the situations you've mentioned. This can be configured to lock an account after a number of failed attempts.

In a situation such as membership (I assume you're also storing passwords) I would suggest using an already created system instead of rolling your own.

blocks|key|554724|text|如果您使用的是Asp.NET成员资格提供程序，则可以将提供程序配置为具有登录尝试次数，maxInvalidPasswordAttempts="3"{任何尝试次数}.For更多信息请参见Login+Attempts|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|554725|entityMap|0|LINK|mutability|MUTABLE|url|http://forums.asp.net/t/1622750.aspx^0|17|U|2K|E|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@$9|O|A|P|B|C]]|D|@$9|Q|A|R|1|S]]|E|$]]|$1|F|3|-4|5|6|7|T|8|@]|D|@]|E|$]]]|G|$H|$5|I|J|K|E|$L|M]]]]

If you are using Asp.NET Membership provider you can configure the provider to have login attempts, <code>maxInvalidPasswordAttempts="3"</code>{any attempt number}.For more see <a href="http://forums.asp.net/t/1622750.aspx" rel="nofollow">Login Attempts</a>

blocks|key|3704333|text|对于失败的登录尝试，我将使用存储在Application+State中的字典，其中IP为key，一个简单整数将尝试计数为value|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|3704334|然后，在每次登录失败时，如果字典中存在用户的IP，则增加它。如果尝试计数器比登录尝试次数为>，则中止会话。|3704335|当然，您还需要实现时间间隔，以及在成功登录时重置计数器的方法。|3704336|但这应该很容易。|3704337|entityMap^0|18|3|1O|5|0|19|1|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@$9|O|A|P|B|C]|$9|Q|A|R|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|S|8|@$9|T|A|U|B|C]]|D|@]|E|$]]|$1|H|3|I|5|6|7|V|8|@]|D|@]|E|$]]|$1|J|3|K|5|6|7|W|8|@]|D|@]|E|$]]|$1|L|3|-4|5|6|7|X|8|@]|D|@]|E|$]]]|M|$]]

On a failed login attempt, I would use a dictionary stored in Application State, with the IP as <code>key</code> and a simple integer to count the attemts as <code>value</code>

Then on each failed login, if the user's IP exists in the dictionary, increase it. If the attempt counter is <code>&gt;</code> than the number of login attemts, abort the session.

Of course, you would need to also implement a time interval, and a way to reset the counter on a succesfull login. 

But that should be easy enough.

blocks|key|3704197|text|您可以向用户表中添加几列，以跟踪失败的登录次数。然后，您可以在每次有人输入错误的凭据时更新失败的登录次数，如果他们输入了正确的凭据，您可以将其设置回0。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3704198|例如，如果要指定超时时间为半小时，还可以为上次登录尝试添加一个日期时间字段。|3704199|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

You can add a couple of columns to your user table to track the number of failed logins. You can then update the number of failed logins each time someone puts in the wrong credentials, and if they put in the right credentials you can set it back to 0.

You could also add a datetime field for the last login attempt if you want to specify a timeout of half an hour for example.

blocks|key|5817393|text|如果相同的SessionID和相同的用户名登录三次，那么SessionID可能会很有用|type|unstyled|depth|inlineStyleRanges|entityRanges|data|5817394|当登录失败时，具有sessionID的用户将被阻止...|5817395|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

Maybe The SessionID is useful , if the same SessionID and the same user name login three 

times when the login fails , the user with the sessionID is Blocked....

In our application we want to block a user after a specified number of failed logins. We are using custom tables to store a user.

In our login page it contains three fields like user name, password and an id field. The id field is not unique.

So how can i block a user, if i will use the user name to calculate the failed attempts, so another person can easily block the account by just guessing the user name and typing it wrongly.

So what is the best method to get the failed logins and there by block the user?

Block a user after a specified number of failed logins

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

在我们的应用程序中，我们希望在指定的失败登录次数后阻止用户。我们使用定制表来存储用户。在我们的登录页面中，它包含三个字段，如用户名、密码和id字段。id字段不唯一。那么，如果我将使用用户名来计算失败的尝试，那么我如何阻止一个用户，这样另一个人就可以通过猜测用户名并错误地键入来轻松地阻止该帐户。那么，获得失败的登录并阻止用户的最好方法是什么？

问在指定的登录失败次数后阻止用户
EN

回答 6

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在指定的登录失败次数后阻止用户EN

回答 6

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在指定的登录失败次数后阻止用户
EN