爲FailedPasswordAttemptCount防止IsLockedOut

Question

我已經搜索了答案，僅查找有關如何解鎖鎖定在AspNetDb中的用戶的答案。

我可以在web.config或其他任何可以阻止帳戶在「x」號碼FailedPasswordAttemptCount之後被鎖定的位置進行設置嗎？

Answer 1

據我所知，沒有設定其防止帳戶被鎖定，如果用戶在PasswordAttemptWindow期超過MaxInvalidPasswordAttempts。

的SqlMembershipProvider默認MaxInvalidPasswordAttempts至5和PasswordAttemptWindow至10分鐘。

但是，您可以將MaxInvalidPasswordAttempts設置爲Int32.MaxValue，它將阻止用戶帳戶被鎖定。

<membership defaultProvider="SqlMembershipProvider"> 
    <providers> 
    <add name="SqlMembershipProvider" 
    ... 
    maxInvalidPasswordAttempts="2147483647"/> 
    </providers> 
</membership>