无效密码条目后解锁用户帐户

时间:2015-07-28 21:13:51

标签: java passwords verify unlock

在我的java应用程序中,如果有人没有输入正确的密码6次,我将锁定帐户。我将在本地数据库中添加一个字段,指示用户的帐户是否被锁定。但是,我该如何解锁此帐户?例如,我可能想在15分钟后解锁他们的帐户。解锁用户帐户的最佳方法是什么?

2 个答案:

答案 0 :(得分:1)

我只会存储指示何时取消阻止用户帐户的日期和时间。

所以当那个日期/时间是"更大"比当前时间,用户能够访问该帐户。

每当日期/时间为"较小"比当前时间,用户也不能。

答案 1 :(得分:0)

存储“高水位标记”时间以解锁。每次用户违反尝试失败的#等时刷新它。