C#实现密码验证与输错密码账户锁定

C#实现的Check Password，并根据输错密码的次数分情况锁定账户：如果输入错误3次，登录账户锁定5分钟并提示X点X分后重试登录。如果5分钟后再次输入，累计输入错误密码累计达到5次。则账户会被永久锁定，需联系系统管理员进行把数据库中的输入错误的次数（errorcount）进行清零解锁才能登陆。实现代码如下：

public  class UserInfo1
   {
       public string Error_count { get; set; }
       public string Error_time { get; set; }
   }

public ExecutionResult CheckAccountPwd(string account, string password)
       {
           ExecutionResult execRes;
           execRes = new ExecutionResult();

string[] strs = account.Split(new string[] { "\\" }, StringSplitOptions.RemoveEmptyEntries);
           if (strs.Length < 2)
           {
               execRes.Status = false;
               execRes.Message = "无效的账号。";
           }
           else
           {
               UserInfo1 info1 = null;
               execRes = CallEEPMethod.Execute(dbName, "sDEM2131", "GetUserInfo", strs[1].ToLower());
               if (execRes.Status && execRes.Anything != null)
               {
                   info1 = JsonConvert.DeserializeObject<UserInfo1>(execRes.Anything.ToString());
                   if (info1 != null)
                   {
                       int errcount = Convert.ToInt32(info1.Error_count);
                       DateTime errtime = Convert.ToDateTime(info1.Error_time);
                       if (errcount != 5)
                       {
                           //int errorCount
                           DateTime dt0 = DateTime.Now;
                           DateTime dt1 = errtime.AddMinutes(5);
                           double s = (dt1 - dt0).TotalSeconds;
                           if (errcount == 3 && s > 0)
                           {
                               execRes.Status = false;
                               execRes.Message = "密码连续输入错误3次，请于 " + errtime.AddMinutes(+5).ToString("yyyy-MM-dd HH:mm:ss") + " 之后重试，thanks!";
                           }
                           else
                           {
                               if (CheckFromLDAP(strs[1], password, strs[0]))
                               {
                                   CPU.Models.UserInfo userInfo = CheckUser(strs[1]);
                                   if (userInfo == null)
                                   {
                                       execRes.Status = false;
                                       execRes.Message = "您没有权限操作此系统！";
                                   }
                                   else
                                   {
                                       execRes.Status = true;
                                       execRes.Anything = userInfo;
                                       //error count 清0
                                       CallEEPMethod.Execute(dbName, "sDEM2131", "UpdateUserLoginError", strs[1].ToLower() + ","+"0" + "," + DateTime.Now.ToString("yyyy/MM/dd HH:mm:ss"));

}
                               }
                               else
                               {
                                   execRes.Status = false;
                                   // 次数+1
                                   if (errcount + 1 > 1)
                                       execRes.Message = "密码连续输入错误" + (errcount+1).ToString() + "次。密码连续输错5次将锁定！";
                                   else
                                       execRes.Message = "密码输入错误!";
                                   dt0 = DateTime.Now;
                                   CallEEPMethod.Execute(dbName, "sDEM2131", "UpdateUserLoginError", strs[1].ToLower() + "," + (errcount + 1).ToString()+"," + DateTime.Now.ToString("yyyy/MM/dd HH:mm:ss"));
                                   if (errcount + 1 == 3)
                                       execRes.Message = "密码连续输入错误" + (errcount + 1).ToString() + "次，请于 " + dt0.AddMinutes(5).ToString("yyyy-MM-dd HH:mm:ss") + " 之后重试，thanks!";
                                   if (errcount + 1 == 5)
                                       execRes.Message = "账号密码连续输入错误5次，已锁定!请联系管理员解锁，thanks!";
                               }
                           }
                       }
                       else
                       {
                           execRes.Status = false;
                           execRes.Message = "账号密码连续输入错误5次，已锁定!请联系管理员解锁，thanks!";
                       }
                   }
                   else
                   {
                       execRes.Status = false;
                       execRes.Message = "找不到此账号，请重新输入!";
                   }
               }
               else
               {
                   execRes.Status = false;
                   execRes.Message = "找不到此账号，请重新输入!";
               }
           }
           return execRes;
       }

根据登录不同的网域进行Form验证

private bool CheckFromLDAP(string ntID, string ntPWD, string domain)//根据登录的不同网域进行Form验证
       {
           bool result = false;
           string strUser;
           try
           {
               strUser = domain + "\\" + ntID;
               if (domain.ToLower().Equals("gi"))
                   domain = "gi.compal.com";
               else if (domain.ToLower().Equals("cqc_cci"))
                   domain = "10.140.1.1";
               else if (domain.ToLower().Equals("vn"))
                   domain = "10.144.2.101";
               else if (domain.ToLower().Equals("njp_cci"))
                   domain = "10.128.50.1";
               else
                   domain = "compal.com";
               DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, strUser, ntPWD);
               using (DirectorySearcher searcher = new DirectorySearcher(entry))
               {
                   searcher.Filter = string.Format("(&(objectClass=user)(sAMAccountName={0}))", ntID);
                   SearchResult sr = searcher.FindOne();
                   using (SearchResultCollection results = searcher.FindAll())
                   {
                       if (results.Count > 0)
                       {
                           //if (results[0].Properties.Contains("employeeID"))
                           //    empID = results[0].Properties["employeeID"][0].ToString();
                           //else
                           //    empID = results[0].Properties["extensionattribute3"][0].ToString();
                           result = true;
                       }
                   }
               }
           }
           catch (Exception ex)
           {
               //LogHelper.Error(ex.Message);
           }

return result;
       }

根据不同的用户登录进行权限管理

public bool CheckPermission(string controllerName, string actionName,string plant, string userID)
       {
           bool result = false;
           //if (actionName.StartsWith("_"))
           //    actionName = actionName.Substring(1);
           UserInfo userInfo = CheckUser(userID);
           if (userInfo!=null)
           {
               if (controllerName == "Home")
                   result = true;
               else if (userInfo.Permissions.Contains(controllerName))
               {
                   if (!string.IsNullOrEmpty(plant))
                   {
                       if (userInfo.PlantCode.ToLower() == plant.ToLower() || userInfo.PlantCode == "ALL")
                           result = true;
                   }
                   else
                       result = true;
               }
           }
           return result;
       }

来源：https://www.cnblogs.com/wml-it/p/12205676.html