详解node登录接口之密码错误限制次数(含代码)

详解node登录接口之密码错误限制次数(含代码)

 

实现思路

数据库表设计

在表里面添加一个字段,string类型。里面包含两个数据,密码失败尝试日期 和 次数 如 2019a10a23|10
这里我使用|做数据段分割,a字母做日期分割

代码逻辑

当记录的日期是当天,那么密码错误的时候, 次数+1

当记录的日期不是当天,那么重置

代码封装

这是我实现的简单代码封装

(这里只实现了一天内x次的简单校验,高级规则需要自己改)

/** * 尝试登录次数限制 * login_number [日期, 次数].join('|') * 更新到数据库 (更新数据) => {} * return { * run bool true: 超过 false: 正常 * start 登录失败后修改状态 * } */ exports.Login_n = (login_number, 更新到数据库) => { let run = true let 当日登录次数 = 0 let 当日最多尝试次数 = 10 var getD = () => { var date = new Date() var d = [date.getUTCFullYear(), date.getMonth() + 1, date.getDate()].join('a') return d } if(login_number){ let date = login_number.split('|')[0] let n = login_number.split('|')[1] if(date == getD()){ 当日登录次数 = (+n) } } if(当日登录次数 >= 当日最多尝试次数){ run = false } let 登录失败后修改状态函数 = () => { let add_login_number let 非当日 = () => { 更新到数据库([getD(), 0].join('|')) } let 今天 = (n) => { 更新到数据库([getD(), n].join('|')) } if(!login_number){ 非当日() }else{ let date = login_number.split('|')[0] let n = login_number.split('|')[1] if(date == getD()){ 今天((+n) + 1) } } } return { run, start: 登录失败后修改状态函数 } }

使用

引入 & 设置状态

var { Login_n } = require('./login_n') var login_n = Login_n(login_number, (v) => { db('all', 'update t_user set login_number=? where id=?', [v, id]).then(results => { console.log('修改登录失败次数记录成功') }) })

拦截

if(!login_n.run){ resolve({ code: 1, msg: '账户异常锁定, 请明天再试' }) return }

密码错误开始记录

if(results[0].pw !== pw){ // 登录失败,更新登录次数 login_n.start() resolve({ code: 1, msg: '密码错误' }) return }

登录完整代码

需要引入上面的(错误限制次数代码)

这里的md5,是为了双重加密,当内部员工拿到数据库密码后也不容易登录, 依赖nodejs内置包 crypto

var crypto = require('crypto') exports.phone_pw_login = (params, req) => new Promise((resolve, reject) => { var { Login_n } = require('./login_n') let {pass, phone} = params var md5 = crypto.createHash("md5"); let pw = md5.update(pass).digest('hex').toUpperCase() db('all', 'SELECT phone, pw, id, name, login_number from t_user WHERE phone=?', [phone]).then(results => { let { login_number, id } = results[0] // 账号不存在 if(results.length == 0){ resolve({ code: 1, msg: '密码错误', // 避免得知是否注册账号 }) return } // 次数校验 var login_n = Login_n(login_number, (v) => { db('all', 'update t_user set login_number=? where id=?', [v, id]).then(results => { console.log('修改登录失败次数记录成功') }) }) if(!login_n.run){ resolve({ code: 1, msg: '账户异常锁定, 请明天再试' }) return } if(results[0].pw !== pw){ // 登录失败,更新登录次数 login_n.start() resolve({ code: 1, msg: '密码错误' }) return } let token = Jwt.Create({phone: results[0].phone, id: id, pw}) resolve({ code: 200, msg: { name: results[0].name, phone: results[0].phone, token, } }) }) .catch(error => { console.log(error) resolve({ code: 1, msg: '服务器错误' }) }) })

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/abc4f3b983dc3369be466faf81613a9e.html