百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程字典 > 正文

Django4.1学习笔记2023-9-10用户登陆防恶意登陆

toyiye 2024-06-30 09:39 17 浏览 0 评论

Django框架里,登陆页面上点击“登陆”按钮前,如何添加一个“我同意安全使用规定”的按钮,或者如何添加一个图片验证的程序,或者添加一个答题的选项,只有点了“我同意安全使用规定”或者通过图片验证或者答对答题的选项后,“登陆”按钮才可以点击。

其他思路还很多,让我们脑洞打开防止恶意破解登陆。

在Django框架中,可以通过自定义表单来实现添加“我同意安全使用规定”按钮、图片验证和答题选项的功能。以下是示例代码:

  1. 添加“我同意安全使用规定”按钮:
from django import forms

class LoginForm(forms.Form):
    agree_terms = forms.BooleanField(label='我同意安全使用规定', required=True)
    # 其他登录表单字段

# 在登录视图函数中使用自定义表单
def login_view(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            # 处理登录逻辑
            # ...
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

在登录页面的模板文件中,使用{{ form.as_p }}或其他适合的方式来渲染表单。

  1. 添加图片验证程序:
from django import forms
from django.core.exceptions import ValidationError

class ImageCaptchaField(forms.CharField):
    def clean(self, value):
        # 验证图片验证码是否正确
        # ...
        if not is_valid:
            raise ValidationError('图片验证码错误')
        return value

class LoginForm(forms.Form):
    image_captcha = ImageCaptchaField(label='图片验证码')
    # 其他登录表单字段

# 在登录视图函数中使用自定义表单
def login_view(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            # 处理登录逻辑
            # ...
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

在登录页面的模板文件中,使用{{ form.as_p }}或其他适合的方式来渲染表单。

  1. 添加答题选项:
from django import forms
from django.core.exceptions import ValidationError

class AnswerCaptchaField(forms.CharField):
    def clean(self, value):
        # 验证答题答案是否正确
        # ...
        if not is_valid:
            raise ValidationError('答题答案错误')
        return value

class LoginForm(forms.Form):
    answer_captcha = AnswerCaptchaField(label='答题验证码')
    # 其他登录表单字段

# 在登录视图函数中使用自定义表单
def login_view(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            # 处理登录逻辑
            # ...
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

在登录页面的模板文件中,使用{{ form.as_p }}或其他适合的方式来渲染表单。

以上代码仅作为示例,具体实现方式可能根据实际需求和验证方法的不同而有所差异。

扩充说明:

登陆页面上点击“登陆”按钮前,如何添加一个“我同意安全使用规定”的按钮后,“登陆”按钮才可以点击,每次生成的“我同意安全使用规定”按钮后面post的验证码每次都不一样,并且限制每个IP地址或者用户登陆尝试次数,比如每分钟只能3次。

参考样例代码:

在Django框架中实现上述功能,可以按照以下步骤进行:

  1. 创建一个新的模型Agreement,用于存储用户是否同意安全使用规定的状态和生成的验证码。
from django.db import models

class Agreement(models.Model):
    agree = models.BooleanField(default=False)
    code = models.CharField(max_length=20)
  1. 在登录页面的表单中添加一个复选框用于用户同意安全使用规定,并添加一个隐藏字段用于存储验证码。
<form method="post" action="{% url 'login' %}">
  {% csrf_token %}
  <!-- 其他表单字段 -->

  <input type="checkbox" name="agree" value="1"> 我同意安全使用规定<br>
  <input type="hidden" name="code" value="{{ agreement.code }}">

  <input type="submit" value="登录" {% if not agreement.agree %}disabled{% endif %}>
</form>
  1. 在登录视图中添加生成验证码的逻辑,并限制每个IP地址或用户登录尝试次数。
from django.shortcuts import render, redirect
from django.contrib.auth import authenticate, login
from django.core.exceptions import ObjectDoesNotExist
from django.utils import timezone
from django.conf import settings
from .models import Agreement

def login_view(request):
    if request.method == 'POST':
        # 校验验证码和同意安全使用规定
        code = request.POST.get('code')
        agree = request.POST.get('agree')

        try:
            agreement = Agreement.objects.get(code=code)

            if agreement.agree and agree:
                # 检查IP地址或用户登录尝试次数
                ip_address = request.META.get('REMOTE_ADDR')
                user_agent = request.META.get('HTTP_USER_AGENT')
                now = timezone.now()
                attempts = LoginAttempt.objects.filter(ip_address=ip_address, user_agent=user_agent, timestamp__gte=now - timezone.timedelta(minutes=1)).count()

                if attempts < settings.LOGIN_ATTEMPTS_LIMIT:
                    # 登录验证逻辑
                    # ...
                    return redirect('home')
                else:
                    return render(request, 'login.html', {'error': '登录尝试次数过多,请稍后再试'})
            else:
                return render(request, 'login.html', {'error': '请同意安全使用规定'})
        except ObjectDoesNotExist:
            return render(request, 'login.html', {'error': '验证码无效'})
    else:
        agreement = Agreement.objects.create(agree=False, code=generate_code())
        return render(request, 'login.html', {'agreement': agreement})
  1. 在Django的settings.py文件中添加登录尝试次数的限制。
复制代码LOGIN_ATTEMPTS_LIMIT = 3

上述代码仅为示例,具体实现需根据项目需求进行调整。

相关推荐

为何越来越多的编程语言使用JSON(为什么编程)

JSON是JavascriptObjectNotation的缩写,意思是Javascript对象表示法,是一种易于人类阅读和对编程友好的文本数据传递方法,是JavaScript语言规范定义的一个子...

何时在数据库中使用 JSON(数据库用json格式存储)

在本文中,您将了解何时应考虑将JSON数据类型添加到表中以及何时应避免使用它们。每天?分享?最新?软件?开发?,Devops,敏捷?,测试?以及?项目?管理?最新?,最热门?的?文章?,每天?花?...

MySQL 从零开始:05 数据类型(mysql数据类型有哪些,并举例)

前面的讲解中已经接触到了表的创建,表的创建是对字段的声明,比如:上述语句声明了字段的名称、类型、所占空间、默认值和是否可以为空等信息。其中的int、varchar、char和decimal都...

JSON对象花样进阶(json格式对象)

一、引言在现代Web开发中,JSON(JavaScriptObjectNotation)已经成为数据交换的标准格式。无论是从前端向后端发送数据,还是从后端接收数据,JSON都是不可或缺的一部分。...

深入理解 JSON 和 Form-data(json和formdata提交区别)

在讨论现代网络开发与API设计的语境下,理解客户端和服务器间如何有效且可靠地交换数据变得尤为关键。这里,特别值得关注的是两种主流数据格式:...

JSON 语法(json 语法 priority)

JSON语法是JavaScript语法的子集。JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔花括号保存对象方括号保存数组JS...

JSON语法详解(json的语法规则)

JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔大括号保存对象中括号保存数组注意:json的key是字符串,且必须是双引号,不能是单引号...

MySQL JSON数据类型操作(mysql的json)

概述mysql自5.7.8版本开始,就支持了json结构的数据存储和查询,这表明了mysql也在不断的学习和增加nosql数据库的有点。但mysql毕竟是关系型数据库,在处理json这种非结构化的数据...

JSON的数据模式(json数据格式示例)

像XML模式一样,JSON数据格式也有Schema,这是一个基于JSON格式的规范。JSON模式也以JSON格式编写。它用于验证JSON数据。JSON模式示例以下代码显示了基本的JSON模式。{"...

前端学习——JSON格式详解(后端json格式)

JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScriptProgrammingLa...

什么是 JSON:详解 JSON 及其优势(什么叫json)

现在程序员还有谁不知道JSON吗?无论对于前端还是后端,JSON都是一种常见的数据格式。那么JSON到底是什么呢?JSON的定义...

PostgreSQL JSON 类型:处理结构化数据

PostgreSQL提供JSON类型,以存储结构化数据。JSON是一种开放的数据格式,可用于存储各种类型的值。什么是JSON类型?JSON类型表示JSON(JavaScriptO...

JavaScript:JSON、三种包装类(javascript 包)

JOSN:我们希望可以将一个对象在不同的语言中进行传递,以达到通信的目的,最佳方式就是将一个对象转换为字符串的形式JSON(JavaScriptObjectNotation)-JS的对象表示法...

Python数据分析 只要1分钟 教你玩转JSON 全程干货

Json简介:Json,全名JavaScriptObjectNotation,JSON(JavaScriptObjectNotation(记号、标记))是一种轻量级的数据交换格式。它基于J...

比较一下JSON与XML两种数据格式?(json和xml哪个好)

JSON(JavaScriptObjectNotation)和XML(eXtensibleMarkupLanguage)是在日常开发中比较常用的两种数据格式,它们主要的作用就是用来进行数据的传...

取消回复欢迎 发表评论:

请填写验证码