我们在平时的工作中可能会遇到以下的业务需求：在用户登录账号时，用户密码多次输入错误后需要将用户的账号进行一个短时间的封禁。比如密码错误5次之后锁定该账号一个小时，一个小时之后方可再次尝试登录 。

忘记密码并通过邮件重置密码是一个常见的业务需求，在开发我的个人小项目过程中，也需要用到这个业务，今天就给大家带来一个业务实战。 生成或编写对应pojo和mapper。，由于我使用了mybatis-generator插件，需要运行插件生成对应pojo和mapper。 如上实现了整…

按照密钥的使用形式，加密算法可以分为对称加密和非对称加密（又叫公钥加密）。对称加密在加密和解密的过程中，使用相同的秘钥；而非对称加密在加密过程中使用公钥进行加密，解密使用私钥。

近期有不少用户反馈，由于服务器密码或数据库密码设置太简单，导致数据被黑客盗取、甚至删除，造成了严重的后果。 弱密码（Weak passwords）即容易破译的密码，多为简单的数字组合、帐号相同的数字组合、键盘上的临近键或常见姓名，例如“123456”、“abc123”、“Mic…

首先想到输入框就避不开 UITextfield，所以我们的思路从 UITextfield 开始发散。 首先需要创建一个密码输入框，目的是可以弹起键盘，并且输入内容。 如果以 UItextfield 为基础，将输入内容设置为密文输入显示的话，展示出来的效果是会把内容挤在一起，所以…

本文将详细描述实现密码登录中所用到的加密传输、https原理、单向加密及设置Cookie的相关知识点。

近期，Github被爆出，在内部日志中记录了明文密码。 虽然据说影响面很小（因为日志外部访问不到），但是网络和数据安全问题又一次被放到台面上。大多数用户的常用密码就那么几个，一旦被黑客拿到，去其他网站“撞库”，可能会造成用户的财产损失。 本篇文章主要介绍如何加密传输和存储用户密…

很多的网络应用都有基于用户名密码的登录功能，而绝大多数的登录都毫无安全性可言，不夸张的说，大多数的程序员根本不知道怎样去保证用户名和密码的安全。 要想一个登录系统安全，至少要保证以下几个方面。 很多人对于用户的原始密码安全，还停留在不被非法第三方获取的层面上，但实际上，原始密码…

Redis+lua脚本限制ip多次输入错误密码 不能锁username，因为如果有人恶意保留破解密码的话。会导致用户本人无法登录。 这里我采用 以ip的方式进行锁定。利用redis 设置key：ip。