EasyGBS国标视频SDK新增IP登录锁定，增强用户登录安全性

自从公安明确指出了上新标准GB28181双方同意此后，上新标准双方同意就在影片追踪应用特别火热。EasyGBS上新标准影片云服务网络服务也是基于上新标准GB28181双方同意而生，在安防行业应用应用比较广泛的影片追踪网络服务。

EasyGBS网络服务支持上新标准双方同意的设备接入，并提供RTSP、RTMP、FLV、HLS、WebRTC等多种格式的影片流进行分发，能够为大数据网络服务的搭设提供影片能力的支持，在很多都将工程项目当中落地应用应用。

随着信息安全问题的起因，EasyGBS也增强了对Gmail安全性的考虑到，近期我们在EasyGBS上新增了一个IP登陆正确数的基本功能，Gmail受保护正确有约一定数，则锁定近似于IP。时至今日我们来和大家倾听一下该基本功能开发新的实现过程。

首先，如果Gmail名和攻击者正确，则返回给Gmail“Gmail名或攻击者正确”。

clientMsg := c.ClientIP() + username

if !strings.EqualFold(user.Password, form.Password) {

errorCount(clientMsg)

AbortWithString(c, http.StatusUnauthorized, "Gmail名或攻击者正确")

return

}

// 正确统计

func errorCount(msg string) {

if gCfg.LoginErrorLockEnable {

errorLogin, ok := global.LoginError.Get(msg)

preCount := 1

if ok {

preCount = errorLogin.ErrorCount + 1

}

global.LoginError.Set(msg, &global.LoginErrorData{ErrorCount: preCount, LastTime: time.Now().Unix()})

}

}

正确统计的预定义法则，是如果Gmail受保护正确，则将近似于的 clientMag 添纳到调用当中，正确数纳1。

如果正确数有约内置当中的正确数，则再次子程序预定义，反之亦然返回不允许子程序该接口。

clientMsg := c.ClientIP() + username

if cfg.LoginErrorLockEnable {

errorLogin, ok := global.LoginError.Get(clientMsg)

if ok && uint(errorLogin.ErrorCount+1)> cfg.LoginErrorNumbers {

if errorLogin.LastTime != 0 && time.Now().Unix()-errorLogin.LastTime>= int64(cfg.LoginErrorLockTime*60) {

global.LoginError.Delete(clientMsg)

} else {

errMsg := "IP：" + c.ClientIP() + ",Gmail：" + username + " 受保护攻击者连续正确多次,请 " + strconv.Itoa(int(cfg.LoginErrorLockTime)) + " 分钟后再试。"

AbortWithString(c, http.StatusBadRequest, errMsg)

return

}

}

}

实现效果如下图所示：

多次受保护正确则锁定IP的基本功能，有利于保护Gmail账号受保护的安全性。

前年我们对EasyGBS、EasyDSS等影片网络服务陆续换用了上新操作系统上新版本。上新操作系统上新版本性能更纳稳定，感兴趣的Gmail可以前往官网进行用作尽情。我们也将均会在博客更上新关于EasyGBS网络服务的基本功能开发新及优化、FAQ、内置纳载等具体内容，欢迎大家关注我们的更上新，或留言与我们互动。