失败登录尝试失败后锁定用户

Question

我在寻找最好的优雅的方式来锁定一个Django用户帐户多次失败登录尝试。

“我试过了什么？”：

我对SO上的类似问题看起来没有成功（如果这个问题是一个复制请发表评论，删除这一个）。

目前我正在寻找其他开发者的经验。我不想谈论我为了不回答问题而试过的东西。

作为附加信息，该应用程序没有启用UserProfile（但是，当然，如果它是值得的，我可以启用它）。

Answer 1

看看django-axes或django-brutebuster

Answer 2

我们用django-lockout和它的工作非常出色

Answer 3

一个简单的解决方案是建立在用户配置文件是initialy 0的变量，并增加了每次1用户尝试登录失败。如果此变量达到某个阈值（每次用户尝试登录时都会检查该阈值），则可以暂停用户帐户。当然，当用户成功登录时，变量必须设置为0.

Answer 4

创建带有两个字段“User”字段/外键和“Timestamp”字段的模型，名为“failed_logins”。

当用户成功登录时，删除该用户的所有“failed_logins”条目。

当用户未成功登录时，使用当前时间戳在该用户的“failed_logins”中创建一个条目。

在每次登录尝试给定用户之前，检查是否密码正确/不正确的：

• 运行一个查询，删除所有“failed_logins”条目超过15分钟（或W/e时代期）。

• 运行查询，检查试图登录的用户在failed_logins中的条目数。如果它是5，则终止登录尝试，通知用户他们已经被锁定在他们的帐户之外，并稍后再尝试。

结果： 5次失败登录尝试一段时间后，用户被锁定。

Answer 5

你可以试试这个片断：

<?php 
session_start(); 

$conn = mysql_connect("localhost","root","root"); 
$select = mysql_select_db("Gayathri",$conn) or die("connection error"); 

if(isset($_COOKIE['login'])&&$_COOKIE['login']>=3){ 
echo " you have to wait for sometimes to enable your login"."<br>"; 
} 

if(isset($_POST["username"],$_POST["userpassword"])){ 
    $username = $_POST['username']; 
    $userpassword = $_POST['userpassword']; 

    $query = "SELECT * from userlogin where username='".$username."' and userpassword='".$userpassword."'"; 
    $result = mysql_query($query); 
    $row = mysql_fetch_assoc($result); 

if($row){ 
    echo"login successfull"; 
} 
else{ 
    echo"Invalid password"."<br>"; 
if(isset($_COOKIE['login'])){ 
    $attempts=$_COOKIE['login']+1; 
     }else{ 
    $attempts=1; 
} 
setcookie('login', $attempts, time()+60*60); 
} 

} 
?> 
<form method = "post" action = ""> 
<table border=1> 
<tr> 
    <td>Username:</td> 

    <td><input type="text" name="username" value=""></td> 
</tr> 
<tr> 
    <td>Userpassword:</td> 

    <td><input type="password" name="userpassword" value=""></td> 
</tr> 
<tr> 
    <td colspan="2" align=center><input type="submit" name="submit" value="login"></td> 
</tr> 
</table>