用于高级用户帐户保护的 Java 库

Question

<分区>

Answer 1

我认为您的要求实现起来并不复杂，不需要外部库。

1. 您可以将失败的登录尝试次数存储在数据库中 client_user 的列中，如果在预定的时间范围内找到，则可以在运行时增量期间存储。
2. 另一列可以保留密码的修改日期，因此您可以在运行时检查尝试登录是否超过了该天数。
3. 这是一个棘手的问题，因为密码通常存储为某种哈希值，因此保留历史值没有多大意义。