nodejの多くのロギング試行後にユーザをロック

nodejにjwtトークンを使用して認証をサポートしています。今私は3つの間違ったパスワードを与えると、ページからユーザーをロックしたい。誰かがこれに役立つリソースやリソースについて何か知っていますか？nodejの多くのロギング試行後にユーザをロック

ありがとうございます。

出典

2017-07-10 SaraFatih

おそらくタイムスタンプを付けて試行してみてください。これが大きすぎる可能性のない小さなアプリケーションであれば、メモリ内でこれを行うことができます。それは大きなアプリケーションの場合は、データベースを使用します。 – PeterVC

はい私はあなたが意味するものを参照してください。私はユーザーのIPアドレスを追加し、ブラックリストに登録するためにデータベースに保存します。 – SaraFatih

3回目の試行後にユーザーをブラックリストに登録すると、ユーザーが再びログインできる唯一の方法は、トークンがリセットされた場合です。ブラックリストに登録するには、ここをクリックしてください：https://auth0.com/blog/blacklist-json-web-token-api-keys/

出典

2017-07-10 14:54:24

ありがとう！私はユーザーをブロックするためにクッキーを使用することができましたが、その後、ブラウザー上のクッキーをクリアすることが可能であることに気付きました。だから私はユーザーのIPアドレスを使用し、それをブラックリストに載せます。 – SaraFatih

nodejの多くのロギング試行後にユーザをロック

答えて

関連する問題