ログイン試行回数が多すぎるとユーザをロックする

Question

いくつかのログイン試行に失敗した後に、がDjangoユーザアカウントをロックするための洗練された方法を探しています。

「私は何を試しましたか？」：私はSOに同様の質問のために失敗し見ている

は（この質問がDUPである場合、これを削除するにはコメントを投稿してください）。

現在、私は他の開発者の経験を探しています。私は答えを整理しないために試したことについて話をしたくないです。

追加情報として、このアプリケーションにはUserProfileが有効になっていません（ただし、その価値がある場合は有効にできます）。

Answer 1

django-axesまたはdjango-brutebuster

Answer 2

を見てみましょう私たちはdjango-lockoutを使用し、それが一つの簡単な解決策はで初期状態0と1で毎回増加しているユーザープロファイルで変数を作成することです本当によく

Answer 3

を働きましたユーザーはログインに失敗します。この変数が特定のしきい値に達すると（ユーザーがログインしようとするたびにチェックされます）、ユーザーアカウントは一時停止されます。もちろん、ユーザーが正常にログインした場合は、変数を0に戻す必要があります。

Answer 4

「ユーザー」フィールドと外部キーと「タイムスタンプ」フィールドの2つのフィールドを持つ「failed_logins」というモデルを作成します。

ユーザーが正常にログインすると、そのユーザーのすべての "failed_logins"エントリが削除されます。

ユーザーがログインに失敗した場合は、現在のタイムスタンプを持つそのユーザーの「failed_logins」にエントリを作成します。パスワードが間違っ/正しいかどうかを確認するためにチェックする前に、そのユーザのすべてのログイン試行、オン

：

• は15分（またはW/Eの時間よりも古いすべての「failed_logins」のエントリを削除するクエリを実行します期間）。

• loginしようとしているユーザーのfailed_loginsのエントリ数を確認するクエリを実行します。それが5の場合は、ログイン試行を中止し、ユーザーにアカウントからロックアウトされたことを通知し、しばらくしてから試してみてください。

結果： ユーザーは、短時間の間、5回失敗したログイン試行の後にロックアウトされます。あなたがこのスニペット試すことができ

Answer 5

：失敗したログイン試行に基づく* *ユーザをロックアウト

<?php 
session_start(); 

$conn = mysql_connect("localhost","root","root"); 
$select = mysql_select_db("Gayathri",$conn) or die("connection error"); 

if(isset($_COOKIE['login'])&&$_COOKIE['login']>=3){ 
echo " you have to wait for sometimes to enable your login"."<br>"; 
} 

if(isset($_POST["username"],$_POST["userpassword"])){ 
    $username = $_POST['username']; 
    $userpassword = $_POST['userpassword']; 

    $query = "SELECT * from userlogin where username='".$username."' and userpassword='".$userpassword."'"; 
    $result = mysql_query($query); 
    $row = mysql_fetch_assoc($result); 

if($row){ 
    echo"login successfull"; 
} 
else{ 
    echo"Invalid password"."<br>"; 
if(isset($_COOKIE['login'])){ 
    $attempts=$_COOKIE['login']+1; 
     }else{ 
    $attempts=1; 
} 
setcookie('login', $attempts, time()+60*60); 
} 

} 
?> 
<form method = "post" action = ""> 
<table border=1> 
<tr> 
    <td>Username:</td> 

    <td><input type="text" name="username" value=""></td> 
</tr> 
<tr> 
    <td>Userpassword:</td> 

    <td><input type="password" name="userpassword" value=""></td> 
</tr> 
<tr> 
    <td colspan="2" align=center><input type="submit" name="submit" value="login"></td> 
</tr> 
</table>