Ticket #1264 (closed melhoria: fixed)

Opened 10 years ago

Last modified 10 years ago

Bloquear login de um usuário por "x" minutos, após "n" tentativas inválidas.

Reported by: antonio-carlos.silva Owned by: antonio-carlos.silva
Priority: normal Milestone: Expresso 2.2
Component: API Version: branch 2.2
Severity: média Keywords: SERPRO 2.2 UNIFICA
Cc: lavoisier.vieira@… WorkGroup:

Description

A função "login_blocked" em class.sessions.inc.php esta retornando sempre "false"( a rotina esta desativada). Uma demanda de nossa área de segurança necessita que reativemos esta funcionalidade.

Proposta: A função retornaria true após testar a situação para o

userid, não considerando o ip.

Change History

comment:1 Changed 10 years ago by niltonneto

OK, concordo plenamente.

comment:2 Changed 10 years ago by antonio-carlos.silva

  • Status changed from new to closed
  • Resolution set to fixed

Implementado em [3243]

comment:3 Changed 10 years ago by antonio-carlos.silva

Alterada a class.sessions.inc.php ( Tinha faltado...)

Implementado em [3257].

Note: See TracTickets for help on using tickets.