Redis---Redis实现登录功能

╰+攻爆jí腚メ 2023-07-13 13:58 2阅读 0赞

**实现功能**

** 用户登录，登录错误5次，锁定2小时。**

**登录逻辑**

if(验证码不正确){
    	返回验证码错误;
    }else{
    	if(用户名不存在){
    		返回用户名不存在;
    	}else{
    		从Redis数据库获取该用户的错误登录次数;
    		从Redis数据库获取该用户的登录限制时间;
    	
    		if(错误登录次数 == 5){
    			if(登录时间限制已经解除){
    				if(密码错误){
    					错误登录次数置成1;
    					返回密码错误;
    				}else{
    					错误登录次数置成0;
    					错误登录时间限制解除; //置成-1
    					返回登录成功;
    				}
    			}else{
    				返回你已被锁定，请xxx秒后重试;
    			}
    		}else{
    			if(密码错误){
    				设置该用户的错误登录次数+1;
    				if(错误登录次数加1后 == 5){
    					登录时间限制置为2小时;
    					返回密码错误，请两小时后重试;
    				}else{
    					返回密码错误;
    				}
    			}else{
    				错误登录次数置成0;
    				登录时间限制状态解除;
    				返回登录成功;
    			}
    		}
    	}
    }

**代码实现     Redis数据库需要初始化对应用户的登录错误次数为0，登录时间限制为0**

@RequestMapping(value = "/login.do",method=RequestMethod.GET)
    	@ResponseBody
    	public Object login(@RequestParam String validCode,@RequestParam String userName,@RequestParam String password,HttpServletRequest req) {
    		Map<String,String> result = new HashMap<String,String>();
    		ValueOperations<String, String> valueOperations = redisTemplate.opsForValue();   //获取操作String数据类型的对象
    		if(!validCode.equalsIgnoreCase("dkl2")) {				// 判断验证码是否正确(实际开发是从session中获取)
    			result.put("message", "验证码错误");
    			return result;
    		}else {												
    			if(!userName.equals("user")) {						// 判断用户名是否存在	(实际开发从数据库查询)		
    				result.put("message", "用户名不存在");
    				return result;
    			}else {				
    				String loginErrorTimes = valueOperations.get(userName);			//获取该用户错误登录次数
    				Long loginTTL = redisTemplate.getExpire(userName + "Expire");	//获取该用户剩余登陆时间
    				int errorTimes = Integer.valueOf(loginErrorTimes);
    				
    				/**
    				 * 首先判断错误登录次数是否为5次
    				 */
    				if(errorTimes == 5) {								
    					/**
    					 * 判断限制登陆时间状态
    					 */
    					if(loginTTL == -1 || loginTTL == -2) {		//该用户限制登录状态已经解除，可以进行登录
    						if(!password.equals("user")) {			//密码错误
    							valueOperations.set(userName,"1");	//错误登录次数置为1
    							result.put("message", "密码错误");
    							return result;
    						}else {
    							valueOperations.set(userName,"0");							  //错误登录次数置为0
    							valueOperations.set(userName + "Expire", userName + "Expire");//限制登陆时间为0
    							result.put("message", "登录成功");
    							return result;
    						}
    					}else {										//该用户还在限制登录状态
    						result.put("message", "你已被锁定，请" + loginTTL + "秒后重试");
    						return result;
    					}
    				}else {
    					/**
    					 * 判断密码输入是否正确
    					 */
    					if(!password.equals("user")) {				//实际开发从数据库查询			
    						valueOperations.set(userName,errorTimes + 1 + "");	//错误登录次数+1
    						if((errorTimes + 1) == 5) {				//连续5次登录错误  则进行锁定
    							valueOperations.set(userName + "Expire", userName + "Expire",2,TimeUnit.HOURS);	//限制登陆时间为2小时
    							result.put("message", "密码错误,请两小时后重试");
    							return result;
    						}else {
    							result.put("message", "密码错误");
    							return result;
    						}
    					}else {										//密码正确
    						valueOperations.set(userName,"0");		//错误登录次数置为0
    						valueOperations.set(userName + "Expire", userName + "Expire");	//限制登陆时间为0
    						result.put("message", "登录成功");
    						return result;
    					}				
    				}
    			}
    		}
    		
    	}