我用 django 创建了一个网站。用户应该能够登录。登录视图如下所示:
from django.contrib.auth import authenticate, login
from django.contrib.auth.models import User
....
if request.method == 'POST':
username = request.POST['username']#get username
password = request.POST['txtPwd']# and password
user = authenticate(username=username, password=password) #checking username and pwd
if user is not None:
if user.is_active:
login(request, user)
但有了这个“解决方案”,我无法处理暴力攻击。于是我环顾四周,发现了这个:限制 Django 中的暴力登录攻击
第一个答案很有帮助。我选择 django-axes 因为 django-ratelimit 仅计算调用视图的数量。
但这是我的问题:当我尝试使用错误的密码登录时,它不会算作失败。 (仅在/admin-部分)。
我发现没有选项可以将我的登录视图“添加”到 django-axes。
所以这是我的问题:
如何配置 django-axes 来处理登录视图中的失败登录?
EDIT:这是我的设置文件:
INSTALLED_APPS = (
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.contrib.staticfiles',
'axes',
)
MIDDLEWARE_CLASSES = (
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'axes.middleware.FailedLoginMiddleware'
)
...
AXES_LOCK_OUT_AT_FAILURE = False
AXES_USE_USER_AGENT = True
AXES_COOLOFF_TIME = 1
AXES_LOGIN_FAILURE_LIMIT = 50