asp.net - 在不使用数据库的情况下尝试三次失败后锁定用户

Question

我想在不使用数据库的情况下尝试三次不成功后锁定我的用户。

我在尝试:

public int loginAttempts()
{
    if (!(ViewData["loginAttempts"] == null))
    {
        ViewData["loginAttempts"] = int.Parse(ViewData["loginAttempts"].ToString()) + 1;
        return int.Parse(ViewData["loginAttempts"].ToString());
    }          
    else
    {
        ViewData["loginAttempts"] = 1;
        return 1;
    }
}

但总是返回1，我需要做哪些修改？

Answer 1

您需要将其存储在 session 中，而不是查看数据。 View 数据被发送到 View ，并且不会在请求之间保留。

public int loginAttempts()
{
    if (!(Session["loginAttempts"] == null))
    {
        Session["loginAttempts"] = int.Parse(Session["loginAttempts"].ToString()) + 1;
        return int.Parse(Session["loginAttempts"].ToString());
    }          
    else
    {
        Session["loginAttempts"] = 1;
        return 1;
    }
}