一个登录问题，tomcat4.0.3，当用户登录时如何限制用户输入用户名和密码的错误次数？

cattiger 2002-05-11 05:34:10

加精

当用户登录系统，输入用户名和密码，限制其最多连续输入三次错误的用户密码，让其重新打开一个窗口进入系统。
请问这怎样来实现呢，在服务器端限制，还是在客户端限制呢？？？？

...全文

559 12 打赏收藏转发到动态举报

写回复

用AI写文章

12 条回复

切换为时间正序

请发表友善的回复…

发表回复

cattiger 2002-05-13

打赏
举报

saintKnight(saintKnight），下面代码为什么要加上session.invalidate();呢？？
if(userpwd.equals("success")) {
session.invalidate();
response.sendRedirect("success.jsp");

cattiger 2002-05-13

打赏
举报

我用session.invalidate()不行，因为我要用session。
好的，谢谢！
结帐。

saintKnight 2002-05-13

打赏
举报

request范围不行，因为有form提交只能使用session范围。
还有session.invalidate()是为了清除存在session中的这个myLCount对象，也可以使用session.removeAttribute("myLCount")来清除。

daanhan 2002-05-12

打赏
举报

可以过一段时间（比如１０分钟）复位．
当然要他密码什么的正确才行．
这些都在登陆的时候解决．

cattiger 2002-05-12

打赏
举报

saintKnight(saintKnight)谢谢，我马上试一下，
但那会你不是说在登录页设定此类的对象为request范围，而你给的例子中
<jsp:useBean id="myLCount" scope="session" class="LoginCount" />
scope为session了？

saintKnight 2002-05-12

打赏
举报

public class LoginCount {
private int lCount=0;
public LoginCount() {
}
public int getLCount() {
return lCount;
}
public void LCount() {
lCount++;
}
}
//以后是试验用的JSP页面
<%@ page contentType="text/html; charset=GBK" %>
<html>
<head>
<title>
loginTest
</title>
</head>
<jsp:useBean id="myLCount" scope="session" class="LoginCount" />
<body>
<%
String username=request.getParameter("username");
String userpwd=request.getParameter("userpwd");
if(userpwd!=null) {
if(userpwd.equals("success")) {
session.invalidate();
response.sendRedirect("success.jsp");
}else{
myLCount.LCount();
}
}
int count=myLCount.getLCount();
out.println(count);
if(count>3) {
out.println("登录失败！");
return;
}
%>
<form name=myform method=post action="loginTest.jsp">
名称：<input type="text" name="username" value=""><br>
密码：<input type="text" name="userpwd" value=""><br>
<input type="submit" value="登录">
</form>
</body>
</html>

cattiger 2002-05-12