php如何解决不同账号登陆限制

Question

按照这个代码账号登陆密码错误超过5次限制登陆10分钟，当一个账号限制后不同账号登陆时依旧会限制10分钟，该如何解决这个问题。

session_start(); // 开启 Session
$max_attempts = 5; // 最多尝试次数
$block_duration = 10 * 60; // 阻塞时间（单位：秒）
if (isset($_SESSION['attempts'])) {
    $attempts = $_SESSION['attempts'];
} else {
    $attempts = 0;
}
if (isset($_SESSION['last_attempt_time'])) {
    $last_attempt_time = $_SESSION['last_attempt_time'];
} else {
    $last_attempt_time = 0;
}
if ($attempts >= $max_attempts && time() - $last_attempt_time < $block_duration) {
    $remaining_time = $block_duration - (time() - $last_attempt_time);
    echo '您已经尝试了 ' . $attempts . ' 次，请在 ' . $remaining_time . ' 秒后再试。';
} else {
    // 处理登录逻辑
    if ($login_successful) {
        // 登录成功，清空记录
        $_SESSION['attempts'] = 0;
        $_SESSION['last_attempt_time'] = 0;
    } else {
        // 登录失败，记录次数和时间
        $_SESSION['attempts'] = $attempts + 1;
        $_SESSION['last_attempt_time'] = time();
        echo '账号或密码错误。';
    }
}

Answer 1

可以在 $_SESSION['attempts'] 和 $_SESSION['last_attempt_time'] 之前添加一个对用户的唯一标识的检查，例如：

if (isset($_SESSION['user_id']) && $_SESSION['user_id'] == $user_id) {
    // 之前已经有该用户的尝试记录，继续检查次数和时间间隔
    // ...
} else {
    // 新的用户登录，初始化尝试记录
    $_SESSION['user_id'] = $user_id;
    // ...
}

其中，$user_id 表示该用户的唯一标识，可以根据实际情况进行设置。这样就能够为不同的用户分别记录登录失败的次数和最后一次尝试时间了，不会因为不同用户的登录记录混淆而导致限制时间错误。