已使用以下步骤在 WSO2 Identity Server 5.10.0 中配置空闲帐户暂停:
https://is.docs.wso2.com/en/5.10.0/learn/user-account-suspension/
在IS的deployment.toml中添加以下配置
[identity_mgt]
inactive_account_suspention.enable_account_suspension = true
inactive_account_suspension.trigger_notifications_at = "13:00:00"
我在 IS 中使用 JDBC 作为主要用户存储:
在 IS
Account Management Policies-->Lock Idle Accounts 下配置了以下值
Lock Account After (days) --> 12
Alert Users before account locking in days (comma-separated list) --> 6,7,8,9,10,11
然而,上述配置的值并未反映在 wso2is-5.10.0/repository/conf/identity/identity-event.properties 文件中,而是显示如下所示的默认值:
suspension.notification.delays=30,45,60,75
suspension.notification.account.disable.delay=90
pause.notification.trigger.time=13:00:00
超过定义的空闲时间(上次登录时间)后,用户帐户未锁定且未收到电子邮件通知。