用memcache如何做用户登录失败限制？

Question

我要限制用户一小时内登陆只能密码输错12次，如果在最近一小时内累计密码错误超过12次就直接不能登录，如何用memcache实现，不用mysql，因为碰到mysql的loginlog表越来越大，之前mysql的实现方式太慢了

Answer 1

如果你不需要记录用户登陆的历史详情，只是想要限制登陆次数就非常简单
为每个用户创建一个特别的key（举个例子，user_login_count_${用户ID}
每次登陆的时候拿到用户名，就去memcache去取这个key的value，如果发现其值已经超过12，则在此时报错说明只能尝试12次
如果不存在这个key，那么通过set新建，并把值记为1，expire时间设置为3600秒
如果登录失败，那么对这个key对应的value进行increment的操作，并重新设置超时时间为3600秒
如果登陆成功，则直接清除这个key的内容
                            

Answer 2

因为@vimac的答案没有解决最近一小时问题，以下仅提供个思路，细节还可以完善
//存储失败次数时间戳
$key="user:{$user_id}:login_failed";
$login_failed=$mem->get($key)orarray();
$allow_times=12;
if(!checkAllowTimes($login_failed,$allow_times)){
thrownewException("allowtimesmax",1);
}
if(!passValid($user_id,$password)){
array_unshift($login_failed,time());
//最多存12条记录
if(count($login_failed)>$allow_times){
$login_failed=array_slice($login_failed,0,$allow_times);
}
$mem->set($key,$login_failed,3600);
}else{
//登录成功删除失败记录，取决于是连续失败还是累计失败？
$mem->delete($key);
//...
}
functionpassValid($user_id,$password){
//...
//伪代码
returntrueorfalse;
}
functioncheckAllowTimes($login_failed,$allow_times){
$last_hour=strtotime('1hoursago');
for($i=0;$i//如果已经登录失败12次
if($i>=$allow_times-1){
returnfalse;
}
//1小时前的登录记录不检索
if($login_failed[$i]<=$last_hour){
returntrue;
}
}
returntrue;
}