是否有办法在API Store和API Publisher尝试失败登录次数后锁定用户的帐户?我已经在FAQ API Manager上查看,但随后文档重定向到Identity Server文件。
有什么方法可以解决这个问题吗?
谢谢。
答案 0 :(得分:0)
您可以在APIM_HOME / repository / conf / identity / identity-mgt.properties文件中更改以下属性。
Authentication.Policy.Account.Lock.On.Failure.Max.Attempts
Authentication.Policy.Password.Expire.Time=0
# If account verification is not enabled, following property will decide where user must be lock or not after user is created
Authentication.Policy.Account.Lock.On.Creation=false
Authentication.Policy.Account.Lock.Time=0
Authentication.Policy.Account.Lock.On.Failure=false
Authentication.Policy.Account.Lock.On.Failure.Max.Attempts=0
答案 1 :(得分:0)
您应首先在WSO2 API Manager中安装以下Identity Feature。
帐户恢复和凭据管理
版本:5.7.5
然后,您将获得/ repository / conf / identity目录中的identity-mgt.properties文件。
通过将以下属性值更改为首选数字,您可以在多次尝试后实现帐户锁定。
Authentication.Policy.Account.Lock.On.Failure.Max.Attempts=0
注意: 要安装上述功能,