密码错误冻结时间,强制修改密码时间,密码强度,首次登录是否修改密码

2024-04-24 05:44

本文主要是介绍密码错误冻结时间,强制修改密码时间,密码强度,首次登录是否修改密码,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

新建单表,各种字段,项目启动时加载到redis缓存中。问题:修改数据后,缓存中数据未修改?是否设置超时时间,每次登录的时候判断缓存中有没有,没有新增一次,有了就用缓存中数据?

1、java 应用启动时将数据加入到缓存中

@PostConstruct 注释用于在依赖关系注入完成之后需要执行的方法上,以执行任何初始化。被@PostConstruct修饰的方法会在服务器加载Servle的时候运行,并且只会被服务器执行一次。

  • 只有一个非静态方法能使用此注解;
  • 被注解的方法不得有任何参数;
  • 被注解的方法返回值必须为void;
  • 被注解方法不得抛出已检查异常;
  • 此方法只会被执行一次;
/*** 应用启动时将数据加入到缓存中*/@PostConstructpublic void loadDlpzglIntoRedis() {QueryWrapper<SysDlpzgl> queryWrapper = new QueryWrapper<>();queryWrapper.eq("sfsc", "N");SysDlpzgl sysDlpzgl = sysDlpzglService.getOne(queryWrapper);// 缓存数据到Redislog.info("登录配置管理存储字典到redis" + sysDlpzgl.toString());redisUtil.set(DLPZGL, sysDlpzgl);}

2、判断是否开启首次登录修改密码

.....
...
..
//判断是否开启首次登录修改密码if ("1".equals(sysDlpzgl.getSfkqscdlxgmm()) && isFirstLogin(username)){return result.error500("首次登录请修改密码!");}
.......
.....
.../*** 首次登录是否修改密码* @return*/private boolean isFirstLogin(String username) {SysUser user = sysUserService.getUserByName(username);Date zhmmzhxgsj = user.getZhmmzhxgsj();//账号密码最后一次修改时间Date createTime = user.getCreateTime();//获取距离最后一次密码修改的时间,天数//long day = DateUtil.betweenDay(createTime, zhmmzhxgsj, false);//判断两个时间是否相等if (!createTime.equals(zhmmzhxgsj)) {return false;} else {return true;}}

3、检查用户密码是否为弱口令,密码强度

@GetMapping("/isWeakPassword")private Result<String> isWeakPasswordInterface(String encodePassword) throws Exception {SysDlpzgl sysDlpzgl = (SysDlpzgl) redisUtil.get("dlpzgl");//解密密文密码String password = new String(RSAUtils.decryptByPrivateKey(encodePassword, privateKey));Map<String, Object> resMap = new HashMap<>();boolean isWeak = false;Map<String, String> map = new HashMap<String, String>();String message = "密码不符合规范:";int dxzmNum = 0;int xxzmNum = 0;int szNum = 0;int tszfNum = 0;for (int i = 0; i < password.length(); i++) {int A = password.charAt(i);if (A >= 48 && A <= 57) {// 数字map.put("数字", "数字");szNum++;} else if (A >= 65 && A <= 90) {// 大写map.put("大写", "大写");dxzmNum++;} else if (A >= 97 && A <= 122) {// 小写map.put("小写", "小写");xxzmNum++;} else {map.put("特殊", "特殊");tszfNum++;}}int pwdLength = password.length();// 密码长度if (pwdLength <= Integer.parseInt(sysDlpzgl.getMmzxcd()) || pwdLength >= Integer.parseInt(sysDlpzgl.getMmzdcd())){message += "密码长度不符合规定!";return Result.error(500, message);}//如果开启包含大写字母if ("1".equals(sysDlpzgl.getSfbhdxzm())){//如果没有大写字母if (!"大写".equals(map.get("大写"))){message += "密码中不包含大写字母!";return Result.error(500, message);}//判断大写字母个数if (dxzmNum<Integer.parseInt(sysDlpzgl.getDxzmzsgs())){message += "密码中包含大写字母个数少于设定值!";return Result.error(500, message);}}//如果开启包含小写字母if ("1".equals(sysDlpzgl.getSfbhxxzm())){if (!"小写".equals(map.get("小写"))){message += "密码中不包含小写字母!";return Result.error(500, message);}if (xxzmNum<Integer.parseInt(sysDlpzgl.getXxzmzsgs())){message += "密码中包含小写字母个数少于设定值!";return Result.error(500, message);}}if ("1".equals(sysDlpzgl.getSfbhsz())){if (!"数字".equals(map.get("数字"))){message += "密码中不包含数字!";return Result.error(500, message);}if (szNum<Integer.parseInt(sysDlpzgl.getSzzsgs())){message += "密码中包含数字个数少于设定值!";return Result.error(500, message);}}if ("1".equals(sysDlpzgl.getSfbhtszf())){if (!"特殊".equals(map.get("特殊"))){message += "密码中不包含特殊!";return Result.error(500, message);}if (tszfNum<Integer.parseInt(sysDlpzgl.getTszfzsgs())){message += "密码中包含特殊字符个数少于设定值!";return Result.error(500, message);}}//判断字符串大写字母连续个数小写字母连续个数数字连续个数特殊字符连续个数int[] counts = countConsecutiveCharacters(password);for (int count : counts) {if (count > Integer.parseInt(sysDlpzgl.getTlxlxgs())){message += "密码中同类型连续个数大于设定值!";return Result.error(500, message);}}return Result.OK("密码符合规范!");//Set<String> sets = map.keySet();//int pwdSize = sets.size();// 密码字符种类数//int pwdLength = password.length();// 密码长度//if (pwdSize == 4 && pwdLength >= 6) {//    return Result.OK("密码符合规范!");//} else {//    if (!"数字".equals(map.get("数字"))) {//        message += "密码中不包含数字!";//        return Result.error(500, message);// 弱密码//    } else if (!"大写".equals(map.get("大写"))) {//        message += "密码中不包含大写字母!";//        return Result.error(500, message);// 弱密码//    } else if (!"小写".equals(map.get("小写"))) {//        message += "密码中不包含小写字母!";//        return Result.error(500, message);// 弱密码//    } else if (!"特殊".equals(map.get("特殊"))) {//        message += "密码中不包含特殊字符!";//        return Result.error(500, message);// 弱密码//    } else {//        return Result.error(500, message);// 弱密码//    }//}}

4、判断字符串大写字母连续个数小写字母连续个数数字连续个数特殊字符连续个数

/***  判断字符串大写字母连续个数小写字母连续个数数字连续个数特殊字符连续个数* @param input* @return*/public int[] countConsecutiveCharacters(String input) {String upperCasePattern = "[A-Z]+";String lowerCasePattern = "[a-z]+";String digitPattern = "\\d+";String specialCharPattern = "[^A-Za-z0-9]+";Pattern upperCaseMatcher = Pattern.compile(upperCasePattern);Pattern lowerCaseMatcher = Pattern.compile(lowerCasePattern);Pattern digitMatcher = Pattern.compile(digitPattern);Pattern specialCharMatcher = Pattern.compile(specialCharPattern);Matcher matcher;String type;int[] counts = new int[4];matcher = upperCaseMatcher.matcher(input);while (matcher.find()) {type = "Uppercase";counts[0] = matcher.group().length();System.out.println(type + " consecutive characters: " + counts[0]);}matcher = lowerCaseMatcher.matcher(input);while (matcher.find()) {type = "Lowercase";counts[1] = matcher.group().length();System.out.println(type + " consecutive characters: " + counts[1]);}matcher = digitMatcher.matcher(input);while (matcher.find()) {type = "Digit";counts[2] = matcher.group().length();System.out.println(type + " consecutive characters: " + counts[2]);}matcher = specialCharMatcher.matcher(input);while (matcher.find()) {type = "Special Character";counts[3] = matcher.group().length();System.out.println(type + " consecutive characters: " + counts[3]);}return counts;}

5、检查用户最后一次密码修改时间是否在规定时间内

/*检查用户最后一次密码修改时间是否在规定时间内*/private boolean isCheckPasswordExpire(SysUser sysUser) {Date zhmmzhxgsj = sysUser.getZhmmzhxgsj();
//        获取距离最后一次密码修改的时间,天数long day = DateUtil.betweenDay(zhmmzhxgsj, new Date(), false);SysDlpzgl sysDlpzgl = (SysDlpzgl) redisUtil.get("dlpzgl");int changeDay = Integer.parseInt(sysDlpzgl.getQzxgmmsj());if (day > changeDay) {return true;} else {return false;}}

系统增加登录管理,可配置,密码错误冻结时间,强制修改密码时间,密码强度,首次登录是否修改密码等

这篇关于密码错误冻结时间,强制修改密码时间,密码强度,首次登录是否修改密码的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/930900

相关文章

SpringBoot+Docker+Graylog 如何让错误自动报警

《SpringBoot+Docker+Graylog如何让错误自动报警》SpringBoot默认使用SLF4J与Logback,支持多日志级别和配置方式,可输出到控制台、文件及远程服务器,集成ELK... 目录01 Spring Boot 默认日志框架解析02 Spring Boot 日志级别详解03 Sp

go中的时间处理过程

《go中的时间处理过程》:本文主要介绍go中的时间处理过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1 获取当前时间2 获取当前时间戳3 获取当前时间的字符串格式4 相互转化4.1 时间戳转时间字符串 (int64 > string)4.2 时间字符串转时间

Spring Security中用户名和密码的验证完整流程

《SpringSecurity中用户名和密码的验证完整流程》本文给大家介绍SpringSecurity中用户名和密码的验证完整流程,本文结合实例代码给大家介绍的非常详细,对大家的学习或工作具有一定... 首先创建了一个UsernamePasswordAuthenticationTChina编程oken对象,这是S

Golang如何对cron进行二次封装实现指定时间执行定时任务

《Golang如何对cron进行二次封装实现指定时间执行定时任务》:本文主要介绍Golang如何对cron进行二次封装实现指定时间执行定时任务问题,具有很好的参考价值,希望对大家有所帮助,如有错误... 目录背景cron库下载代码示例【1】结构体定义【2】定时任务开启【3】使用示例【4】控制台输出总结背景

CSS3打造的现代交互式登录界面详细实现过程

《CSS3打造的现代交互式登录界面详细实现过程》本文介绍CSS3和jQuery在登录界面设计中的应用,涵盖动画、选择器、自定义字体及盒模型技术,提升界面美观与交互性,同时优化性能和可访问性,感兴趣的朋... 目录1. css3用户登录界面设计概述1.1 用户界面设计的重要性1.2 CSS3的新特性与优势1.

PostgreSQL数据库密码被遗忘时的操作步骤

《PostgreSQL数据库密码被遗忘时的操作步骤》密码遗忘是常见的用户问题,因此提供一种安全的遗忘密码找回机制是十分必要的,:本文主要介绍PostgreSQL数据库密码被遗忘时的操作步骤的相关资... 目录前言一、背景知识二、Windows环境下的解决步骤1. 找到PostgreSQL安装目录2. 修改p

SQL Server修改数据库名及物理数据文件名操作步骤

《SQLServer修改数据库名及物理数据文件名操作步骤》在SQLServer中重命名数据库是一个常见的操作,但需要确保用户具有足够的权限来执行此操作,:本文主要介绍SQLServer修改数据... 目录一、背景介绍二、操作步骤2.1 设置为单用户模式(断开连接)2.2 修改数据库名称2.3 查找逻辑文件名

python判断文件是否存在常用的几种方式

《python判断文件是否存在常用的几种方式》在Python中我们在读写文件之前,首先要做的事情就是判断文件是否存在,否则很容易发生错误的情况,:本文主要介绍python判断文件是否存在常用的几种... 目录1. 使用 os.path.exists()2. 使用 os.path.isfile()3. 使用

C++ 函数 strftime 和时间格式示例详解

《C++函数strftime和时间格式示例详解》strftime是C/C++标准库中用于格式化日期和时间的函数,定义在ctime头文件中,它将tm结构体中的时间信息转换为指定格式的字符串,是处理... 目录C++ 函数 strftipythonme 详解一、函数原型二、功能描述三、格式字符串说明四、返回值五

SpringBoot排查和解决JSON解析错误(400 Bad Request)的方法

《SpringBoot排查和解决JSON解析错误(400BadRequest)的方法》在开发SpringBootRESTfulAPI时,客户端与服务端的数据交互通常使用JSON格式,然而,JSON... 目录问题背景1. 问题描述2. 错误分析解决方案1. 手动重新输入jsON2. 使用工具清理JSON3.