详解node登录接口之密码错误限制次数(含代码)
密码次数尝试，可以有效的保护用户账户安全，有了限制之后，就算用量子计算机都束手无策。
银行卡也是这种，尝试次数过多，就锁定，说不定还会自动报警。
效果图
实现思路
数据库表设计
在表里面添加一个字段，string类型。里面包含两个数据，密码失败尝试日期和次数如2019a10a23|10
这里我使用|做数据段分割，a字母做日期分割
代码逻辑
当记录的日期是当天，那么密码错误的时候，次数+1
当记录的日期不是当天，那么重置
代码封装
这是我实现的简单代码封装
（这里只实现了一天内x次的简单校验，高级规则需要自己改）
/**
*尝试登录次数限制
*login_number[日期,次数].join('|')
*更新到数据库(更新数据)=>{}
*return{
*runbooltrue:超过false:正常
*start登录失败后修改状态
*}
*/
exports.Login_n=(login_number,更新到数据库)=>{
letrun=true
let当日登录次数=0
let当日最多尝试次数=10
vargetD=()=>{
vardate=newDate()
vard=[date.getUTCFullYear(),date.getMonth()+1,date.getDate()].join('a')
returnd
}
if(login_number){
letdate=login_number.split('|')[0]
letn=login_number.split('|')[1]
if(date==getD()){
当日登录次数=(+n)
}
}
if(当日登录次数>=当日最多尝试次数){
run=false
}
let登录失败后修改状态函数=()=>{
letadd_login_number
let非当日=()=>{
更新到数据库([getD(),0].join('|'))
}
let今天=(n)=>{
更新到数据库([getD(),n].join('|'))
}
if(!login_number){
非当日()
}else{
letdate=login_number.split('|')[0]
letn=login_number.split('|')[1]
if(date==getD()){
今天((+n)+1)
}
}
}
return{
run,
start:登录失败后修改状态函数
}
}
使用
引入&设置状态
var{Login_n}=require('./login_n')
varlogin_n=Login_n(login_number,(v)=>{
db('all','updatet_usersetlogin_number=?whereid=?',[v,id]).then(results=>{
console.log('修改登录失败次数记录成功')
})
})
拦截
if(!login_n.run){
resolve({
code:1,
msg:'账户异常锁定,请明天再试'
})
return
}
密码错误开始记录
if(results[0].pw!==pw){
//登录失败,更新登录次数
login_n.start()
resolve({
code:1,
msg:'密码错误'
})
return
}
登录完整代码
需要引入上面的（错误限制次数代码）
这里的md5，是为了双重加密，当内部员工拿到数据库密码后也不容易登录,依赖nodejs内置包crypto
varcrypto=require('crypto')
exports.phone_pw_login=(params,req)=>newPromise((resolve,reject)=>{
var{Login_n}=require('./login_n')
let{pass,phone}=params
varmd5=crypto.createHash("md5");
letpw=md5.update(pass).digest('hex').toUpperCase()
db('all','SELECTphone,pw,id,name,login_numberfromt_userWHEREphone=?',[phone]).then(results=>{
let{login_number,id}=results[0]
//账号不存在
if(results.length==0){
resolve({
code:1,
msg:'密码错误',//避免得知是否注册账号
})
return
}
//次数校验
varlogin_n=Login_n(login_number,(v)=>{
db('all','updatet_usersetlogin_number=?whereid=?',[v,id]).then(results=>{
console.log('修改登录失败次数记录成功')
})
})
if(!login_n.run){
resolve({
code:1,
msg:'账户异常锁定,请明天再试'
})
return
}
if(results[0].pw!==pw){
//登录失败,更新登录次数
login_n.start()
resolve({
code:1,
msg:'密码错误'
})
return
}
lettoken=Jwt.Create({phone:results[0].phone,id:id,pw})
resolve({
code:200,
msg:{
name:results[0].name,
phone:results[0].phone,
token,
}
})
})
.catch(error=>{
console.log(error)
resolve({
code:1,
msg:'服务器错误'
})
})
})
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。