将用户限制为 10 次错误的密码尝试 Web Api #

Question

我一直在开发一个简单的 web api，它接受某个电话号码并返回一个 pin 码。这个想法是，如果密码错误 10 次，我想删除/限制用户登录。可以在 SQL Server 或 c# 代码中完成吗？ 感谢所有帮助

在业务层验证：

    public void validate(validateRequest vReq, headers head, ref validateResponse vRes)
    {
        vRes = new validateResponse();
        int isCorrect = vRes.isCorrect;

        Data dal = new Data();
        dal.OpenConnection();
        dal.valpinCode(vReq.pinCode, ref isCorrect);
        if (isCorrect == 1)
        {
            vRes.result.code = 0;
            vRes.result.message = "Successful";
            vRes.isCorrect = 0;
        }
        else
        {
            vRes.result.code = -3;
            vRes.result.message = "Access Denied.";
            vRes.isCorrect = -1;
        }

我在数据层中的 valpincode：

 public void valpinCode(string pinCode, ref int isCorrect)
    {
        try
        {
            using (IDbConnection db = new SqlConnection(c.connstr))
            {
                if (db.State != ConnectionState.Open)
                    db.Open();

                DynamicParameters param = new DynamicParameters();

                param.Add("@pincode", pinCode);

                param.Add("@exist", dbType: DbType.Int32, direction: ParameterDirection.Output);

                con.Execute("valpin", param, commandType: CommandType.StoredProcedure);

                isCorrect = param.Get<Int32>("@exist");

                if (db.State != ConnectionState.Closed)
                    db.Close();
            }
        }
        catch (Exception ex)
        {
           Common log = new Common();
            log.LogError(ex);
        }
    }

我的 valpin SP：

    @pincode nvarchar(50),
@exist bit output
AS
 BEGIN
    IF NOT EXISTS(
    SELECT *
    FROM Users
    WHERE pinCode=@pincode)
BEGIN
    SET @exist=0
END
ELSE
BEGIN 
    SELECT *
    FROM Users
    WHERE pinCode=@pincode
    SET @exist=1
END
END

用户表：

idUser  phone   countrycode   pincode  
1      7006100      961        5716
12     7006107      961        77709

注意密码是随机生成的

Answer 1

只执行一次此脚本以添加一列并将所有用户的值设置为零

alter table users
add invalidAttempts int null
;
update users
set invalidAttempts =0
select * from users

此过程验证用户是否不存在 (-1)、用户是否被阻止 (-2) 密码是否错误 (-3) 以及用户是否正常 (0)

任何无效尝试都存储在新字段/列中。如果它的数量达到 10，则用户被阻止。您需要建立另一种方法来解锁它。如果用户未被阻止，则有效登录将重置无效尝试。

ALTER PROCEDURE valpin @idUser INT, @pincode NVARCHAR(50)
AS
BEGIN
  DECLARE @pin VARCHAR(50)
  DECLARE @invalidAtempts INT

  SELECT @pin = pincode, @invalidAtempts = invalidAttempts
  FROM Users
  WHERE idUser = @idUser

  IF @invalidAtempts IS NULL
    RETURN - 1 --User does not exists
END

IF @invalidAtempts >= 10
  RETURN - 2 --blocked

IF @pin = @pincode
BEGIN
  UPDATE users
  SET invalidAttempts = 0
  WHERE idUser = @idUser

  RETURN 0 -- OK
END
ELSE
BEGIN
  UPDATE users
  SET invalidAttempts = invalidAttempts + 1
  WHERE idUser = @idUser

  RETURN - 3 -- wrong ping
END

您需要修改 C# 代码以反映此行为。另外，不要使用输出参数，而是使用返回值ParameterDirection.ReturnValue;