这个操作不在服务端。可以这样操作:
1、数据库用户表有一个登录时间字段、一个用户状态(正常or锁定)
2、如果一个账号登录错误次数大于3次,修改用户状态字段为锁定状态,设置登录时间为当前时间
3、加入登录错误3次后,在30分钟内无法再次登录
4、当用户登录错误3次后,也就是第4次登录,先判断状态是否为锁定状态,如果是,对比系统当前时间和表里面保存的时间:当前系统时间>=数据库时间+30分钟,可以登录,否则不能登录
记录当前用户登陆次数,超过三次后,记录当前时间,设置为锁定标志,不允许登陆,
做一个服务,处理被锁定的用户,是否超过了锁定限制的时间,如超过,修改锁定标志即可