Guvnor是否限制了不成功的登錄嘗試次數？

Question

我想知道在Guvnor中是否有任何配置來限制不成功的登錄嘗試次數。這是必需的，因爲我想要防止我的生產Guvnor服務器上的蠻力攻擊。

環境： 1. Drools的-的Guvnor 5.5.0決賽 2. Jboss的EAP 6.1.0

感謝和問候， 扎希德·艾哈邁德·

Answer 1

的Guvnor沒有。如果您實施自定義身份驗證（即https://gist.github.com/gratiartis/4545962），那麼您可以自己執行此類限制。