为Fail2ban和上游服务器操作记录无效登录尝试

Falco · 2021 年12 月 20 日 16:58

Twitter 在密码错误时使用 400，但 Facebook、LinkedIn、Google 和 Amazon 返回 200。IMO 200 听起来不对，但这似乎是“正常”的做法？

也许你可以从一个钩入此方法的插件开始

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

并完成你需要的操作？

话题		回复	浏览量
Discourse authentication log Support	1	450	2020 年11 月 30 日
Fail2ban or frivilous login blockers for discourse docker instance? Installation	1	408	2023 年3 月 2 日
How to block an IP range? "Screened IPs" not being blocked Support	22	195	2025 年12 月 5 日
Problem Responding a Topic Support	2	334	2024 年3 月 9 日
Adding a central authentication log to Discourse Feature	0	334	2024 年5 月 10 日

为Fail2ban和上游服务器操作记录无效登录尝试

相关话题