手记

限制不能使用最近三次的历史密码

开发的软件中是允许用户可以更自己的密码,现在客户有这样一个要求,是当用户更新密码时,要限制用户不能重新使用最近三次的历史密码。

实现客户的要求,唯有在数据库,创建一个密码更新Log表,然后再为Member表写一个触发器,每当用户更新密码时,去检索这个Log表,看看这次更新的密码是否存在Log表中,如果存在,提示用户,返之继续更新动作,然后把更新的信息插入Log表中,最后是删除Log记录,只保留此用户最近三次记录。

相关代码,可以参考:

MemberPasswordChangeLog CREATE TABLE MemberPasswordChangeLog
(
    Log_Id INT IDENTITY(1,1) PRIMARY KEY NOT NULL,
    MemberId INT NOT NULL,
    PWD_Value NVARCHAR(100) NOT NULL,
    Log_Date DATETIME DEFAULT(GETDATE()) NOT NULL
)

GO

 

触发器:

tri_Member_Update CREATE TRIGGER [dbo].[tri_Member_Update] 
ON [dbo].[Member]
FOR UPDATE
AS
BEGIN
    DECLARE @MemberId INT,@N_Value NVARCHAR(100),@O_Value NVARCHAR(100)
    SELECT @MemberId = [MemberId],@O_Value = [Password] FROM DELETED
    SELECT @O_Value = [Password] FROM INSERTED
    IF @N_Value <> @O_Value  --比较新旧两个值,如果不一样,会员更新密码
    BEGIN
        --去检查MemberPasswordChangeLog表,看看最近用户更新密码的情况
        IF EXISTS(SELECT TOP 1 1 FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId AND [PWD_Value] = @N_Value)
        BEGIN
            RAISERROR(N'不能使用最近三次的历史密码。',16,1)
            RETURN 
        END
        
        --把更新数据插入Log表中
        INSERT INTO [dbo].[MemberPasswordChangeLog] ([MemberId],[PWD_Value]) VALUES (@MemberId,@N_Value)
        
        --保留最近更新三笔记录,删除额外记录
        DELETE FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId AND [Log_Id] NOT IN (
            SELECT TOP(3) [Log_Id] FROM [dbo].[MemberPasswordChangeLog] WHERE [MemberId] = @MemberId ORDER BY [Log_Date] DESC
        )
    END    
END

 

 

0人推荐
随时随地看视频
慕课网APP