用户锁定

[快乐是福]

我想实现用户登录失败3次 ，将该用户锁定，不知该怎样实现，请大家帮帮我！

[bijiniye1988]

这个只是我自己目前的想法

如果实际入手的话，可以会考虑类似CSDN控制回复频率一样吧

登陆失败的话，也就是说不会生成Session

可以使用hidden来暂时存储用户登陆时时候的用户名
之后用户再次登陆的时候如果密码依然错误

首先那这次用户的登陆使用的用户名与Hidden存放的信息做比较
如果一样，则把在Cache中存储的数字累加
如果不一样，则把Cache中存储的数字滞零

一下代码仅是思路的体现，实际操作可能会有所变化：

String str = ""; //可以理解为Hidden对象
int i = 0;//可以理解为Cache存储的信息

//
//这里判断用户
//成功则跳转
//失败后做如下操作
//

if(i == 0) //第一次登陆失败
{
   str = this.txtUID.Text;
   i = 1;
}
else
{
   if(i == 3)
   {
      //
      //这里锁定该用户
      //
      i = 0;
   }
   else if(this.txtUID.Text == str)
   {
      i++;
   }
}

我的思路大致是这样
当然，代码还需优化调整

[bijiniye1988]

没有做过，如果要求我做的话

我可能会这样

记录登陆信息，设置个Cache或者int型数据进行记录
主要记录用户使用的用户名以及连续登陆的次数

如果连续三次使用同一个账号进行登陆，密码都错了
就设置Users表中的state为0，禁用该用户

管理员在后台可以查看被锁定用户，并且可以进行解锁操作

仅是个人愚见。。

[快乐是福]

你的想法我很赞成，可怎么知道是连续登陆的呢？

[快乐是福]

谢谢 bijiniye1988提供的思路，现已解决！