登入界面发现可以暴力破解

完全没有次数限制，也没有验证码，emmm.....我认为这个可以优化一下
应为根据墨菲定律

加个辅助登录按钮还是可以自己做到登录尝试次数限制的。
hzg能在系统层面提供功能肯定最好。

你说的这个功能活字格是完全可以实现的，但是这个并不算是企业应用系统的通用功能，类似于OA，ERP都是没有相应的功能的，如果需要都是需要进行针对业务的二次话开发。在登录页面你也完全可以去定制登录次数，或者说使用动态验证码插件，或者短信验证码，都是可以的。
业务不同，需求不同。就像登录5次错误之后怎样提示，或者关闭网页每个用户的意见都是不一致的。

Eric.Liang 发表于 2018-8-27 09:19
你说的这个功能活字格是完全可以实现的，但是这个并不算是企业应用系统的通用功能，类似于OA，ERP都是没有 ...

那需要如何实现呢

qq8009 发表于 2018-8-27 13:22
那需要如何实现呢

需要重新活字格的登录方法，通过JS和活字格配合使用去计算登录次数。

1. var login = Forguncy.UserManagerCommand.prototype.logIn;
   
2. Forguncy.UserManagerCommand.prototype.logIn = function () {
   
3.     //逻辑代码
   
4.     ******
   
5.     login();    //登录
   
6. };

复制代码

这个是4.1的新版做的么?我怎么打不开啊,短信验证登录最好也看看

lml0126 发表于 2018-8-27 21:02
这个是4.1的新版做的么?我怎么打不开啊,短信验证登录最好也看看

这个

qq8009 发表于 2018-8-27 21:51
这个

PC登录正常，5次限制没问题。但是手机端再也登录不了，点登陆没反应了

lml0126 发表于 2018-8-29 13:19
PC登录正常，5次限制没问题。但是手机端再也登录不了，点登陆没反应了

那肯定是浏览器报错了，我只是做了一个简易的demo，你的手机页面肯定没有对应的文本框去计数。按照你的需求，你可以再在JS中去判断当前页面，逻辑需要自己重新写。