強制密碼每6個月更換一次Plone

Question

有沒有辦法強制所有用戶每六個月更換一次密碼？我在Linux上使用Plone 4.2。這主要是爲了安全目的。幫助將不勝感激。謝謝

Answer 1

PAS插件的一個很好的起點是Products.LoginLockout。它已經截獲了認證過程並處理了密碼輸入N次錯誤等方面。另外它還存儲了登錄時間等信息......它不應該很難延長。

Answer 2

沒有已經存在的插件可以做到這一點，但你可以自己寫一個插件。 Plone「Pluggable Authentication Service」的核心文檔爲http://collective-docs.readthedocs.org/en/latest/members/pluggable_authentication_service/index.html。