session问题 - ITeye问答

0 0

session问题20

需要做个登录验证，怎么使用session记录登录错误次数？目的是在用户登录错误3次后登录页面显示要求输入验证码。

问题补充：public String login() {
boolean isHuman = imageCaptchaService.validateResponseForID(contextPvd
.getSessionId(false), checkCode);

User user = userMng.authenticate(loginName, password);
if (user == null) {
addActionError("用户名不存在或密码错误！");

return loginInput();
}
if (!isHuman) {
addActionError("验证码错误！");
return loginInput();
}
}

应该怎么改？

session

2012年9月04日 14:30

plagas
6
0 0 3

9个答案按时间排序按投票排序

0 0

采纳的答案

private Map<String,Integer>map=new HashMap<String, Integer>();
public String login() {
boolean isHuman = imageCaptchaService.validateResponseForID(contextPvd
.getSessionId(false), checkCode);

User user = userMng.authenticate(loginName, password);
if (user == null) {
addActionError("用户名不存在或密码错误！");
if(map.get(loginName)!=null)
{
int count=map.get(loginName);
map.put(loginName,count+=1);//累加错误登录次数
}else
{
map.put(loginName,1);
}
return loginInput();
}
int count=map.get(loginName);
if(count==3)//当错误此时等于3输入验证码连接
{//验证码

}
if (!isHuman) {
addActionError("验证码错误！");
return loginInput();
}
}
//需要添加登录陈功后清空Map的count=0;

2012年9月04日 15:32

demojava
2207
1 3 134

6条评论

0 0

这个就应该直接写数据库的

2012年9月04日 19:05

window_xp
28
0 0 0

添加评论

0 0

优化优化.

public String login() {
		boolean isHuman = imageCaptchaService.validateResponseForID(contextPvd.getSessionId(false),checkCode);
		if (!isHuman) {
			addActionError("验证码错误！");
			return loginInput()
		}
		
		SimpleDateFormat f= new SimpleDateFormat("yyyyMMdd");
		String dateStr = f.format(new Date());//yyyMMdd
		
		Map<String, Object> application = ActionContext.getContext().getApplication();
		Map<String, Integer> errorMap = application.get(loginName);//错误次数记录
		Integer errorCount = 0;
		if (errorMap != null ){
			errorCount = errorMap.get(dateStr) == null ? 0 : errorMap.get(dateStr);
			if (errorCount >= 3) {// return login
				addActionError("当天密码错误次数超过三次！");
				return loginInput();
			}
		}else{
			errorMap = new HashMap<String, Integer>();
			application.put(loginName, errorMap);
		}
		User user = userMng.authenticate(loginName, password);
		if (user == null) {
			addActionError("用户名不存在或密码错误！");
			errorMap.put(dateStr, ++errorCount);
			return loginInput()
		}else{//清空密码错误记录
			application.remove(loginName);
		}
	}

2012年9月04日 16:37

cnzxp521
46
0 0 4

添加评论

0 0

一般情况下，这样的信息是要入库的

2012年9月04日 16:35

chb2java
30
0 0 3

添加评论

0 0

public String login() {
		boolean isHuman = imageCaptchaService.validateResponseForID(contextPvd.getSessionId(false),checkCode);
		if (!isHuman) {
			addActionError("验证码错误！");
			return loginInput()
		}
		Map<String, Object> application = ActionContext.getContext().getApplication();
		Integer errorCount = application.get(loginName) == null ? 0 : (Integer) application.get(loginName);
		if (errorCount >= 3) {// return login
			addActionError("用户密码错误次数操作三次！");
			return loginInput();
		}
		User user = userMng.authenticate(loginName, password);
		if (user == null) {
			addActionError("用户名不存在或密码错误！");
			application.put(loginName, ++errorCount);
			return loginInput()
		}else{//清空密码错误记录
			application.remove(loginName);
		}
		 
	}

2012年9月04日 15:45

cnzxp521
46
0 0 4

1条评论

0 0

使用Application记录这个username登录错误的次数

2012年9月04日 15:06

cnzxp521
46
0 0 4

添加评论

0 0

1.数据库
2. session 监听器 HttpSessionListener 监听session创建，销毁，在这个过程中判断次数，用户名。和其他处理

2012年9月04日 14:54

demojava
2207
1 3 134

添加评论

0 0

Map<String,Integer>map=new HashMap<String, Integer>();

if(map.get(session.getId())!=null)
{
int count=map.get(session.getId());
map.put(session.getId(),count+=1);
}else
{
map.put(session.getId(),1);
}

2012年9月04日 14:48

demojava
2207
1 3 134

添加评论

0 0

这个不应该在session中存储，因为这样错误次数是针对一个客户端，当用户关闭客户端然后再启动一个就会创建一个新session；

思路：
1、使用如HashMap 、Ehcache（可以设定缓存大小，之前我就用这个记录）或内存表；记录 userid ----> count之间对应关系
2、先查userid对应的count，如果没有则加1；
3、判断数量是否大于最大次数

2012年9月04日 14:45