有个难解的问题，限制未登录用户的使用次数

IT格子 2021-01-23 03:56:09

最近碰上个麻烦，就是甲方要求一个功能需要有一个限制：对未登录的用户每天只允许使用此功能20次，超出则需要登录才能使用，可就是这么判断对方是同一个用户，IP地址吧，现在很多地方一整个区域用着一个出口IP，如果用cookie呢，浏览器都有清除cookie的功能。网站本身又没办法去获取设备识别码，就算获取到也有被篡改的可能，想问问各位大佬有没有什么好的办法来解决这个问题呢？谢谢

...全文

756 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

声嘶喑哑 2021-02-07

打赏
举报

回复

js获取设备信息，生成指纹，将指纹存于mysql或redis，根据指纹判断是否使用该功能达到上限

廖展程 2021-01-30

打赏
举报

回复

前端和后台一起

qq_39047451 2021-01-28

打赏
举报

回复

可以提供折中方案,让客户问你们客服要体验授权码或者用手机短信发送也可以

cwk44 2021-01-27

打赏
举报

回复

还是得限制ip，但不要限制到人家没法用，比如ip次数到了就弹窗提示后续使用必须登录。这样误伤的话人家可以选择登录，也不是完全不能用。

下雨的声音丶 2021-01-23

打赏
举报

回复

跟客户商量嘛，告诉各种方案的利弊。喊他选一个

博客《自动填充功能实现》网页源程序，博客地址：http://blog.csdn.net/harvic880925/article/details/29843127

通过限制用户登录次数，在一定程度上可以减少登录口令被爆破的风险。使用 PAM 模块限定用户登陆失败的次数Linux 有一个 pam_tally2.so 的 PAM 模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。1vim /etc/pam.d/login在最上方(即 \#%PAM-1.0 的下一行)添加规则1auth required pam_tally2.so ...

Linux限制ssh登录次数,防止暴力破解服务器有公网IP开启ssh,需要做防暴力破解,pam中有个模块可以帮助我们限定用户登录的失败次数,达到指定阈值,锁定用户一:ssh远程登录限制在/etc/pam.d/sshd文件中添加配置 auth required pam_tally2.so deny=3 unlock_time=3600 even_deny_root root_unlock_time=3600 deny=3 表示尝试登录次数,超过3次后会执行后续动作,单位为...

限制登陆其实就是在用户输入密码错误达到一次次数的时候，限制一定时间内用户的登录。首先我们要知道为什么需要做这个功能。原因我总结有两点：第一:保护用户账号安全，打个比方，如果有某个不怀好意的人知道了某个用户的账号，他可能会写一个程序去撞库（每次以不同的密码去登陆，撞中了就GG），当我们实现了限制用户登陆次数的功能之后，可以很大程度上拖延时间，提高用户的账号安全。第二：保护数据库，许多人在不同的...

在运行runas /user:Administrator "command"时，报错：1327: 用户帐户限制阻止了此用户进行登录。2.依次点击【安全设置】-【安全选项】-【账户：管理员状态】（右边滚动条划到最底下容易找到这个选项）-右键点【属性】，选【已启用】，点【应用】-【确定】。1.win+r，在命令行搜索secpol.msc并打开（如果提示没有该文件看下面遇到的问题2，有写怎么解决）④ 出现下边的窗口，等运行结束该窗口自动关闭，然后就可以找到secpol.msc、gpedit.msc了。

21,894

社区成员

140,348

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章