java - 我如何在验证码图像之后执行 3 次错误密码尝试。我正在使用 servlet/jsp。

Question

我将在我的项目中实施一些安全检查。

我该如何实现这一点 - “出现该验证码图像后最多 3 次尝试错误密码。”

我正在使用Servlet/JSP.

Answer 1

关于技术要求

不幸的是，要识别来源，IP 地址是不够的。因此，您需要使用会话，甚至确认会话是在客户端维护的。也就是说，机器人可以简单地不举行任何会话，然后永远不会达到验证码。

所以依次：

• 登录页面，设置会话，（session.setAttribute("enterkey", Random.nextInt())）重定向到自身
• 登录页面，验证会话，将计数器设置为 3，询问用户和密码，新随机数
• 验证用户和密码直到计数器达到0，短暂等待

通过添加一个随机数，可以防止一连串几乎平行的帖子。

Answer 2

我不能在这里给你完整的实现，因为这是一个很大的过程。但是，您的实现将是这样的..

1. 创建一个登录 JSP 页面。
2. 将登录请求转发到 servlet（比如 LoginServlet）
3. 当登录失败时，LoginServlet 会在会话中维护一个计数器。
4. 当计数器达到 3 时，它会重定向到验证码页面。

请记住，实施应与用户名绑定。计数器应该为每个用户增加......

Answer 3

您可以在登录 servlet 中使用会话计数器，在三个失败后您可以在会话中存储一个属性。在您的 jsp 中读取该属性，在这种情况下显示验证码图像。