Cómo limito la cantidad de intentos de inicio de sesión en Django

Question

Estoy tratando de obtener un formulario de acceso que tengo en django para permitir solo tres intentos de inicio de sesión antes de redirigir a una página de "ayuda para el inicio de sesión". Actualmente estoy usando la vista "django.contrib.auth.views.login" incorporada con una plantilla personalizada. ¿Cómo lo obligo a redirigir a otra página después de n intentos fallidos de inicio de sesión?

Answer 1

Puede guardar una sesión si el usuario no ha podido iniciar sesión.

request.SESSION['login_tries'] = 1 

y si no logran conectarse de nuevo

request.SESSioN['login_tries'] = 2 

Si la sesión se hace igual a la cantidad de inicio de sesión intenta usted quiere que aunque tienen, a continuación, hacer algo.

Answer 2

En realidad, existe un proyecto que proporciona un middleware de Django para hacer esto, llamado django-axes. Simplemente instálelo con las instrucciones provistas y luego configure AXES_LOGIN_FAILURE_LIMIT con la cantidad de intentos de inicio de sesión que desee antes de crear un registro para los inicios de sesión fallidos. Sin embargo, aún tendrá que verificar este registro cuando quiera bloquear a alguien.

Answer 3

yo uso django-brake y memcached

@ratelimit(field='email', method='POST', rate='5/m') 
@ratelimit(field='email', method='POST', rate='10/h') 
@ratelimit(field='email', method='POST', rate='20/d') 
def login_failure(request, login_form): 
    """ 
    Increment cache counters, 403 if over limit. 
    """ 
    was_limited = getattr(request, 'limited', False) 
    if was_limited: 
     limits = getattr(request, 'limits', []) 
     login_form.full_clean() 
     login_form._errors.setdefault(NON_FIELD_ERRORS, ErrorList())\ 
      .append('accout locked, try '+ str(limits[0]['period']) + ' seconds later') 
     return render(request, 'user/login.html', {'form': login_form}) 


def login(request): 

    if request.method == 'GET': 
     next = request.GET.get('next', '') 
     return render(request, 'user/login.html', {'next': next}) 
    elif request.method == 'POST': 
     login_form = LoginForm(request.POST) 

     # check first 
     from brake.utils import get_limits 
     limits = get_limits(request, 'login_failure', 'email', [60, 3600, 86400]) 
     if limits: 
      login_form.full_clean() 
      login_form._errors.setdefault(NON_FIELD_ERRORS, ErrorList())\ 
       .append('accout locked, try '+ str(limits[0]['period']) + ' seconds later') 
      return render(request, 'user/login.html', {'form': login_form}) 

     if login_form.is_valid(): 

       email = login_form.cleaned_data['email'] 
       submit_pwd = login_form.cleaned_data['password'] 

       user = authenticate(username=email, password=submit_pwd) 

       if user is None: 
        # 
        res = login_failure(request, login_form) 
        if res is None: 
         login_form._errors.setdefault(NON_FIELD_ERRORS, ErrorList()).append('password wrong') 
         res = render(request, 'user/login.html', {'form': login_form}) 
        return res 

       ... 
       login etc... 
     else: 

     ...