FailedPasswordAttemptCount에 대한 IsLockedOut 방지

Question

나는 대답을 검색하여 AspNetDb에 잠겨있는 사용자의 잠금을 해제하는 방법에 대한 답변을 찾습니다.

"FailedPasswordAttemptCount"의 x 번호 뒤에 계정이 잠기지 않도록 web.config 또는 그 밖의 곳에서 설정할 수 있습니까?

Answer 1

나는 사용자가 PasswordAttemptWindow 기간 동안 MaxInvalidPasswordAttempts을 초과하는 경우 계정이 잠을 방지 설정이없는 알다시피.

SqlMembershipProvider 기본값 MaxInvalidPasswordAttempts 10 분 PasswordAttemptWindow 5와 .

그러나 MaxInvalidPasswordAttempts을 Int32.MaxValue로 설정하면 사용자 계정이 잠기는 것을 방지 할 수 있습니다.

<membership defaultProvider="SqlMembershipProvider"> 
    <providers> 
    <add name="SqlMembershipProvider" 
    ... 
    maxInvalidPasswordAttempts="2147483647"/> 
    </providers> 
</membership>