java登录功能。登录成功签发token,密码1分钟内错误超过3次，则锁定账号1小时（10分）

@RestController
public class LoginController {

    @Autowired
    private UserRepository userRepository;

    @PostMapping("/login")
    public ResponseEntity<String> login(@RequestParam String username, @RequestParam String password) {
        User user = userRepository.findByUsername(username);

        if (user == null) {
            return ResponseEntity.badRequest().body("Invalid username");
        }

        if (!user.getPassword().equals(password)) {
            updateFailedLoginInfo(user);
            return ResponseEntity.badRequest().body("Invalid password");
        }

        if (user.isLocked()) {
            return ResponseEntity.status(HttpStatus.FORBIDDEN).body("Account is locked");
        }

        String token = generateToken(user);

        // 更新用户登录信息
        user.setToken(token);
        user.setLoginAttempts(0);
        user.setLastFailedLoginTime(null);
        userRepository.save(user);

        return ResponseEntity.ok(token);
    }

    private void updateFailedLoginInfo(User user) {
        LocalDateTime currentDateTime = LocalDateTime.now();

        int loginAttempts = user.getLoginAttempts();
        LocalDateTime lastFailedLoginTime = user.getLastFailedLoginTime();

        // 如果最后一次登录失败时间超过1分钟，则重置登录失败次数
        if (lastFailedLoginTime != null && lastFailedLoginTime.plusMinutes(1).isBefore(currentDateTime)) {
            user.setLoginAttempts(0);
        }

        // 更新登录失败次数和最后一次登录失败时间
        user.setLoginAttempts(loginAttempts + 1);
        user.setLastFailedLoginTime(currentDateTime);

        // 如果登录失败次数达到3次，并且在1分钟内，则锁定账号
        if (user.getLoginAttempts() >= 3 && lastFailedLoginTime.plusMinutes(1).isAfter(currentDateTime)) {
            user.setLocked(true);
        }

        userRepository.save(user);
    }

    private String generateToken(User user) {
        // 根据用户信息生成token，可以使用JWT来实现

        return token;
    }
}