登入界面发现可以暴力破解

登录

完全没有次数限制，也没有验证码，emmm.....我认为这个可以优化一下
应为根据墨菲定律

firestarman · firestarman

加个辅助登录按钮还是可以自己做到登录尝试次数限制的。
hzg能在系统层面提供功能肯定最好。

Eric.Liang · Eric.Liang

你说的这个功能活字格是完全可以实现的，但是这个并不算是企业应用系统的通用功能，类似于OA，ERP都是没有相应的功能的，如果需要都是需要进行针对业务的二次话开发。在登录页面你也完全可以去定制登录次数，或者说使用动态验证码插件，或者短信验证码，都是可以的。
业务不同，需求不同。就像登录5次错误之后怎样提示，或者关闭网页每个用户的意见都是不一致的。

qq8009 · qq8009

Eric.Liang 发表于 2018-8-27 09:19
你说的这个功能活字格是完全可以实现的，但是这个并不算是企业应用系统的通用功能，类似于OA，ERP都是没有 ...

那需要如何实现呢

Eric.Liang · Eric.Liang

qq8009 发表于 2018-8-27 13:22
那需要如何实现呢

需要重新活字格的登录方法，通过JS和活字格配合使用去计算登录次数。

var login = Forguncy.UserManagerCommand.prototype.logIn;
Forguncy.UserManagerCommand.prototype.logIn = function () {
//逻辑代码
******
login(); //登录
};

复制代码

lml0126 · lml0126

本帖最后由 lml0126 于 2018-8-27 21:14 编辑

这个是4.1的新版做的么?我怎么打不开啊,短信验证登录最好也看看

qq8009 · qq8009

lml0126 发表于 2018-8-27 21:02
这个是4.1的新版做的么?我怎么打不开啊,短信验证登录最好也看看

这个

Eric.Liang · Eric.Liang

qq8009 发表于 2018-8-27 21:51
这个

lml0126 · lml0126

PC登录正常，5次限制没问题。但是手机端再也登录不了，点登陆没反应了

Eric.Liang · Eric.Liang

lml0126 发表于 2018-8-29 13:19
PC登录正常，5次限制没问题。但是手机端再也登录不了，点登陆没反应了

那肯定是浏览器报错了，我只是做了一个简易的demo，你的手机页面肯定没有对应的文本框去计数。按照你的需求，你可以再在JS中去判断当前页面，逻辑需要自己重新写。

		自动登录	找回密码
密码			立即注册

[已处理] 登入界面发现可以暴力破解

本帖子中包含更多资源

11 个回复

本帖子中包含更多资源

本帖子中包含更多资源

活字格高级认证

微信认证勋章

活字格认证

讲师达人

悬赏达人

元老葡萄