概述
from django.contrib.auth import authenticate,login from django.contrib.auth.models import User .... if request.method == 'POST': username = request.POST['username']#get username password = request.POST['txtPwd']# and password user = authenticate(username=username,password=password) #checking username and pwd if user is not None: if user.is_active: login(request,user)
但凭借这种“解决方案”,我无法应对蛮力攻击.所以我环顾四周发现了这个:
Throttling brute force login attacks in Django
第一个答案是有帮助的.我选择了django-axes因为django-ratelimit只计算调用视图的数量.
但这是我的问题:当我尝试使用错误的密码登录时,它不计算失败. (仅限于/ admin-section).
我找不到将我的登录视图“添加”到django-axes的选项.
所以这是我的问题:
编辑:
这是我的设置文件:
INSTALLED_APPS = ( 'django.contrib.admin','django.contrib.auth','django.contrib.contenttypes','django.contrib.sessions','django.contrib.messages','django.contrib.staticfiles','axes',) MIDDLEWARE_CLASSES = ( 'django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware','django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware','axes.middleware.FailedLoginMiddleware' ) ... AXES_LOCK_OUT_AT_FAILURE = False AXES_USE_USER_AGENT = True AXES_COOLOFF_TIME = 1 AXES_LOGIN_FAILURE_LIMIT = 50
因此,您可以通过两种方式解决问题:
>使用标准登录视图.这样,django-axis不需要额外的设置.
>使用watch_login装饰器装饰您的登录视图.
例如:
views.py from axes.decorators import watch_login ... @watch_login def your_custom_login_view(request): ...
总结
以上是编程之家为你收集整理的python – Django使用django-axes登录全部内容,希望文章能够帮你解决python – Django使用django-axes登录所遇到的程序开发问题。
如果您也喜欢它,动动您的小指点个赞吧