增加管理后台登录频次校验和连续错误登录后限制登录 修改管理后台验证码生成和登录校验

puzhibing

2026-08-26 da0f6d4998e278c3bcf025a2e1af1ba469eea100

 ruoyi-auth/src/main/java/com/ruoyi/auth/service/SysPasswordService.java

@@ -41,11 +41,28 @@
        return CacheConstants.PWD_ERR_CNT_KEY + username;
    }

    /**
     * 检查账号是否处于锁定状态（锁定期内直接抛出锁定提示）。
     * 在限流之前调用，避免锁定提示被"登录尝试过于频繁"掩盖。
     *
     * @param username 用户名
     * @param request 请求
     */
    public void checkLocked(String username, HttpServletRequest request)
    {
        Integer retryCount = redisService.getIntegerCacheObject(getCacheKey(username));
        if (retryCount != null && retryCount >= maxRetryCount)
        {
            String errMsg = String.format("密码输入错误%s次，帐户锁定%s分钟", maxRetryCount, lockTime);
            throw new ServiceException(errMsg);
        }
    }

    public void validate(SysUser user, String password, HttpServletRequest request)
    {
        String username = user.getUserName();

        Integer retryCount = redisService.getCacheObject(getCacheKey(username));
        Integer retryCount = redisService.getIntegerCacheObject(getCacheKey(username));

        if (retryCount == null)
        {