getMessage(); } $bloqueioRestante = 0; try { $bloqueioRestante = limitador_bloqueio_restante('login'); } catch (ErroDados $e) { // sem conseguir registrar tentativas, o login fica indisponível (falha segura) $erro = 'Não foi possível verificar as tentativas de acesso. Verifique as permissões da pasta admin/privado.'; $bloqueioRestante = -1; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && $bloqueioRestante === 0 && $erro === '' && !$semCredencial) { if (!csrf_check($_POST['csrf'] ?? null)) { $erro = 'A página ficou aberta por muito tempo. Atualize e tente novamente.'; } else { $usuario = trim((string) ($_POST['usuario'] ?? '')); $senha = (string) ($_POST['senha'] ?? ''); $origem = null; try { $origem = credenciais_verificar($usuario, $senha); } catch (ErroDados $e) { $erro = $e->getMessage(); } if ($origem !== null) { limitador_registrar_sucesso('login'); sessao_autenticar(ADMIN_USER, $origem === 'instalacao'); registrar_auditoria('login-sucesso', ['credencial' => $origem]); header('Location: ' . ($origem === 'instalacao' ? 'trocar-senha.php?obrigatoria=1' : 'painel.php')); exit; } if ($erro === '') { limitador_registrar_falha('login'); registrar_auditoria('login-falha', ['usuario_informado' => substr($usuario, 0, 40)]); usleep(random_int(200000, 500000)); // atraso pequeno e variável a cada erro $bloqueioRestante = limitador_bloqueio_restante('login'); $erro = $bloqueioRestante > 0 ? 'Muitas tentativas incorretas. O acesso foi bloqueado temporariamente.' : 'Usuário ou senha incorretos.'; } } } $minutos = (int) ceil(max(0, $bloqueioRestante) / 60); ?> Painel Administrativo | IPRESMAT

Painel Administrativo

IPRESMAT — gestão de documentos do portal

0): ?>
← Voltar ao portal