多次密码错误，冻结登录

最新推荐文章于 2026-05-19 11:09:21 发布

原创

最新推荐文章于 2026-05-19 11:09:21 发布 · 2.5k 阅读

这篇博客讨论了如何实现一个登录控制机制，当用户多次输入错误密码时，会冻结登录。通过创建一个登录控制类，包含登录次数、控制时间和用户标识等参数，以及在用户实体中添加密码验证方法，系统会在用户尝试登录时检查密码是否正确并验证登录次数。如果超过预设限制，将在一定时间内禁止登录。此外，还提供了具体的代码实现细节。

多次密码输入错误，冻结登录。
新建一个登录控制的类，参数为：登录次数，控制时间，控制的商编（用户名），控制类型。
在登录的时候做密码是否正确的判断。

在用户实体中，创建方法判断密码是否正确。返回boolean。

在登录的方法中，验证登录次数。

首先根据用户名，控制类型，去数据库中取控制登录的记录   只有一条（首次登录时并且发生错误新创建一条记录设置登录次数为1）

然后判断这次登录时间与取出来的控制记录中的时间差同时取得控制记录的登录次数

然后比对，时间差小于自定义的时间差并且登录次数大于自定义的登录次数直接返回false。

如果验证失败，并且时间间隔小于自定义的时间差登录控制记录次数+1
如果时间间隔不小于自定义时间差控制记录次数为1

如果登录成功，登录控制记录次数归零同时设置登录控制记录的控制时间为当前时间

代码：

登录记录控制类
public class LoginControl extends AutoIDEntity {
   /**
   * 次数
   */
   private int frequency;
   /**
   * 控制时间
   */
   private Date controlTime;
   /**
   * 控制的用户
   */
   private String controlTarget;
   /**
   * 控制类型
   */
    private ControlType controlType;

   public LoginControl(){

   }

   public LoginControl(String controlTarget){