首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

当密码错误时请求被卡住(异步/等待)

当密码错误时请求被卡住是指在用户登录过程中,当输入的密码错误时,系统会暂时阻塞用户的请求,直到用户输入正确的密码或者一定的时间间隔过去。

这种行为通常是为了防止恶意攻击者通过暴力破解密码的方式获取用户的账户权限。通过卡住请求,系统可以限制恶意攻击者尝试密码的次数,并增加破解密码的难度。

异步卡住请求是指在密码错误时,系统会立即返回一个错误提示给用户,但是不会立即响应用户的下一次请求。相反,系统会在一段时间后再次允许用户尝试登录。这种方式可以减少服务器的负载,提高系统的安全性。

等待卡住请求是指在密码错误时,系统会暂时阻塞用户的请求,并在用户输入正确的密码之前一直保持阻塞状态。这种方式可以确保用户必须输入正确的密码才能继续操作,但可能会增加服务器的负载和响应时间。

在实际应用中,选择异步卡住请求还是等待卡住请求取决于具体的安全需求和系统性能要求。异步卡住请求适用于对系统性能要求较高的场景,而等待卡住请求适用于对安全性要求较高的场景。

腾讯云提供了一系列与安全相关的产品,如腾讯云安全组、腾讯云Web应用防火墙(WAF)、腾讯云DDoS防护等,可以帮助用户保护云上应用的安全。具体产品介绍和链接如下:

  1. 腾讯云安全组:腾讯云安全组是一种虚拟防火墙,用于实例级别的网络访问控制。它可以通过配置入站和出站规则,限制网络流量的访问。了解更多:https://cloud.tencent.com/product/dfw
  2. 腾讯云Web应用防火墙(WAF):腾讯云WAF可以帮助用户防护Web应用免受常见的Web攻击,如SQL注入、XSS跨站脚本攻击等。了解更多:https://cloud.tencent.com/product/waf
  3. 腾讯云DDoS防护:腾讯云DDoS防护可以帮助用户抵御各种DDoS攻击,保护网络的可用性和稳定性。了解更多:https://cloud.tencent.com/product/ddos

通过使用这些安全产品,用户可以提高系统的安全性,保护用户的数据和隐私。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • 使用特殊的技术更新数据库(ABAP)

    一,过程 1,DIALOG程序获得用户要更新的数据,并把它写到一个特殊的LOG TABLE,表内的条目属于同一个请求类型,包含了稍后将要写到数据库的数据。一个DIALOG程序可以写多条数据到LOG TABLE。写进LOG TABLE里的条目属于同一个LUW,意思就是它们要么都被执行,要么都不被执行。 2,DIALOG程序关闭LUW(将LOG TABLE的条目打包),并通知系统基本程序有一个包的数据需要更新。 3,系统基本程序从LOG TABLE读取这个LUW的需要更新的数据,并把这些数据提供给系统更新程序。 4,系统更新程序接受传输给它的数据,并更新数据库。 5,如果更新程序运行成功,系统基本程序删除这个LUW在LOG TABLE的所有数据;如果失败,保持LOG TABLE的这些数据,并标记不成功。触发更新程序的用户会收到系统发的关于这个错误的E-MAIL。可以用参数rdisp/vbmail(1发,0不发)来控制错误时是否发E-MAIL和rdisp/vb_mail_user_list($ACTUSER代表创建更新数据的用户)来控制错误时发E-MAIL给谁。可以用事务SM13来监控更新请求。 二,技术实现 更新程序必须用一个特殊的FM(update module)来实现。UPDATE MODULE和其他的FM一样,有传输参数的接口,但是只能有IMPORTING和TABLES,并且类型只能用参考或者结构。EXPORTING和EXCEPTION参数在UPDATE MODULE里是被忽略的。UPDATE MODULE里包含实际的数据库更新语句。 在DIALOG程序中,通过一个特别的FM,使用IN UPDATE TASK。如: CALL FUNCTON 'F1' IN UPDATE TASK EXPORTING P1 = A P2 = B. 使用这样写法的FM不会立即执行,而是写进LOG TABLE,作为一个执行请求,一个SAP LUW下的更新请求存储在同一个UPDATE KEY下。对一个SAP LUW来说UPDATE KEY是一个唯一的世界范围的识别码,意思就是一个SAP LUW的UPDATE KEY是唯一的,不会和另外的SAP LUW的UPDATE KEY重复。 只有当程序执行到COMMIT WORK的时候,才会为这些请求创建一个抬头条目LOG HEADER,表示以上这些同样UPDATE KEY的属于同一个包,然后系统关闭这个LUW。当LOG HEADER创建以后,系统通知DISPATCHER有一个更新包已经准备好可以处理了。 有些时候,你可能需要丢弃当前SAP LUW的所有changes(比如结束TCODE),可以使用ROLLBACK WORK或者弹出一个A类型的MESSAGE,这两个语句都可以有以下的效果: -删除写到该点之前的所有的change requests -删除写到该点之前所有的锁 -丢弃当前DB LUW执行的changes -丢弃所有使用POC形式登记的subroutines ROLLBACK WORK语句不会影响程序上下文,意思就是,所有的数据对象保持不变。UPDATE MODULE里面不允许有显示的ROLLBACK WORK或者COMMIT WORK语句。 如果更新失败,属于这个SAP LUW的LOG条目会标记成不正确,同时错误消息也会保存到日志。可以用SM13来检查LOG条目。 如果在DIALOG程序里为更新技术设置了锁,并且锁的参数_scope = 2,那么使用COMMIT WORK之后锁会被传递到UPDATE TASK,这个时候在DIALOG程序中,锁不能被访问。 在UPDATE MODULE里不必显示的去释放锁,因为更新处理的最后阶段,系统会自动释放这些锁。当UPDATE TASK有错误发生的时候,也会自动释放锁。 如果UPDATE MODULE允许更新请求再次被处理,在处理的时候数据库中的数据表跟失败的时候可能不一样,而且也没有锁保护了,因为错误产生的时候,锁自动被释放了。 举个例子,如果一个凭证没有成功更新到数据库是因为数据库的表空间溢出,这个时候比较适合再次处理。 三,更新的模式 1,异步模式 在这个模式下,DIALOG程序和UPDATE程序各自运行。DIALOG程序写请求到LOG TABLE,用一个COMMIT WORK来关闭LUW。UPDATE程序被COMMIT触发并开始运行来处理这些请求,DIALOG程序继续运行,不会等待UPDATE程序结束。UPDATE程序在特殊的UPDATE WORK PROCESS中运行。 当数据库更新花费比较长的时间,用户DIALOG需要较少的响应时间,异步更新显得比较重要。在DIALOG处理中,异步更新是标准的技术

    01

    【SAP ABAP系列】使用特殊的技术更新数据库(ABAP)

    一,过程 1,DIALOG程序获得用户要更新的数据,并把它写到一个特殊的LOG TABLE,表内的条目属于同一个请求类型,包含了稍后将要写到数据库的数据。一个DIALOG程序可以写多条数据到LOG TABLE。写进LOG TABLE里的条目属于同一个LUW,意思就是它们要么都被执行,要么都不被执行。 2,DIALOG程序关闭LUW(将LOG TABLE的条目打包),并通知系统基本程序有一个包的数据需要更新。 3,系统基本程序从LOG TABLE读取这个LUW的需要更新的数据,并把这些数据提供给系统更新程序。 4,系统更新程序接受传输给它的数据,并更新数据库。 5,如果更新程序运行成功,系统基本程序删除这个LUW在LOG TABLE的所有数据;如果失败,保持LOG TABLE的这些数据,并标记不成功。触发更新程序的用户会收到系统发的关于这个错误的E-MAIL。可以用参数rdisp/vbmail(1发,0不发)来控制错误时是否发E-MAIL和rdisp/vb_mail_user_list($ACTUSER代表创建更新数据的用户)来控制错误时发E-MAIL给谁。可以用事务SM13来监控更新请求。 二,技术实现 更新程序必须用一个特殊的FM(update module)来实现。UPDATE MODULE和其他的FM一样,有传输参数的接口,但是只能有IMPORTING和TABLES,并且类型只能用参考或者结构。EXPORTING和EXCEPTION参数在UPDATE MODULE里是被忽略的。UPDATE MODULE里包含实际的数据库更新语句。 在DIALOG程序中,通过一个特别的FM,使用IN UPDATE TASK。如: CALL FUNCTON 'F1' IN UPDATE TASK      EXPORTING         P1 = A         P2 = B. 使用这样写法的FM不会立即执行,而是写进LOG TABLE,作为一个执行请求,一个SAP LUW下的更新请求存储在同一个UPDATE KEY下。对一个SAP LUW来说UPDATE KEY是一个唯一的世界范围的识别码,意思就是一个SAP LUW的UPDATE KEY是唯一的,不会和另外的SAP LUW的UPDATE KEY重复。 只有当程序执行到COMMIT WORK的时候,才会为这些请求创建一个抬头条目LOG HEADER,表示以上这些同样UPDATE KEY的属于同一个包,然后系统关闭这个LUW。当LOG HEADER创建以后,系统通知DISPATCHER有一个更新包已经准备好可以处理了。 有些时候,你可能需要丢弃当前SAP LUW的所有changes(比如结束TCODE),可以使用ROLLBACK WORK或者弹出一个A类型的MESSAGE,这两个语句都可以有以下的效果: -删除写到该点之前的所有的change requests -删除写到该点之前所有的锁 -丢弃当前DB LUW执行的changes -丢弃所有使用POC形式登记的subroutines ROLLBACK WORK语句不会影响程序上下文,意思就是,所有的数据对象保持不变。UPDATE MODULE里面不允许有显示的ROLLBACK WORK或者COMMIT WORK语句。 如果更新失败,属于这个SAP LUW的LOG条目会标记成不正确,同时错误消息也会保存到日志。可以用SM13来检查LOG条目。 如果在DIALOG程序里为更新技术设置了锁,并且锁的参数_scope = 2,那么使用COMMIT WORK之后锁会被传递到UPDATE TASK,这个时候在DIALOG程序中,锁不能被访问。 在UPDATE MODULE里不必显示的去释放锁,因为更新处理的最后阶段,系统会自动释放这些锁。当UPDATE TASK有错误发生的时候,也会自动释放锁。 如果UPDATE MODULE允许更新请求再次被处理,在处理的时候数据库中的数据表跟失败的时候可能不一样,而且也没有锁保护了,因为错误产生的时候,锁自动被释放了。 举个例子,如果一个凭证没有成功更新到数据库是因为数据库的表空间溢出,这个时候比较适合再次处理。 三,更新的模式 1,异步模式 在这个模式下,DIALOG程序和UPDATE程序各自运行。DIALOG程序写请求到LOG TABLE,用一个COMMIT WORK来关闭LUW。UPDATE程序被COMMIT触发并开始运行来处理这些请求,DIALOG程序继续运行,不会等待UPDATE程序结束。UPDATE程序在特殊的UPDATE WORK PROCESS中运行。 当数据库更新花费比较长的时间,用户DIALOG需要较少的响应时间,异步更新显得比较重要。在DIALOG处理中,异步更新是标准的技术,意思就是DIALOG程序一般会采取异步更新方式。 可

    03
    领券