---
title: "Antal felaktiga inloggningsförsök"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/126426-antal-felaktiga-inloggningsförsök"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "Uwe"
published: "2005-04-14T19:32:26.000Z"
updated: "2005-04-15T11:40:46.000Z"
replies: 3
views: 309
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/126426-antal-felaktiga-inloggningsförsök"
---

# Antal felaktiga inloggningsförsök

## #1 — Uwe, 2005-04-14T19:32Z

Jag har för mig att jag sett en tråd om detta innan, men jag kan omöjligt hitta den så jag skriver en ny.  :i

På den inloggningssidan jag har, tänkte jag lägga till att det max går att försöka logga in tre gånger innan kontot spärras. Frågan är vilken den bästa lösningen för detta är? 

Den lösningen jag har nu är att skapa en sessionsvariabel för att hålla reda på antal felaktiga försök. Men eftersom jag har sett andra bättre(?) lösningar skulle det vara intressant att veta vilka de kan vara...

//Uwe

Permalänk: https://www.webforum.nu/p/126426

## #2 — Fredde Mannen, 2005-04-14T19:38Z

spärrakontot,  dvs om användarnamnet är rätt men lösenordet är fel, så är de inte de svåraste. 

Kan sätta att de spärras en viss tid eller så, genom att sätta ett attribut extra  till användartabellen., som får ett timestamp när andra misslyckade inloggningen gjorts, och när de då har gått en viss tid, säg 15 min. Så kan man logga in  igen, eftersom kommande timestamp är 15 min äldre än den befintliga.

Frågan är bara hur du menar med spärra kontot, en viss tid, eller tills de skickar ett mail och säger jag vill komma åt det!

Permalänk: https://www.webforum.nu/p/1592205

## #3 — Uwe, 2005-04-14T19:44Z

Ja, det blir nog en lösning där man spärrar om användarnamnet är rätt, men lösenordet fel.

> Frågan är bara hur du menar med spärra kontot, en viss tid, eller tills de skickar ett mail och säger jag vill komma åt det!

 Yes, något sådant var det tänkt. Men din idé om att lägga in en timestamp för att spärra en viss tid har jag inte tänkt på, men en bra idé.

Frågan jag mest tänkte på är hur det går att få med sig variablerna om missade försök mellan försöken utan att behöva skriva i databasen.

Permalänk: https://www.webforum.nu/p/1592208

## #4 — Fredde Mannen, 2005-04-15T11:40Z

möjligheten kan väl vara att ha en session eller en kaka som   håller reda på det. 

om man inte vill ha det i databasen dvs. finns säkert fler kluriga sätt.

Permalänk: https://www.webforum.nu/p/1592479

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/126426-antal-felaktiga-inloggningsförsök