在ASp.net身份MVC5中登录尝试

Question

在简单成员资格提供程序中，我们可以执行以下操作来跟踪无效登录尝试的次数。

WebSecurity.IsAccountLockedOut(userName, allowedPasswordAttempts, intervalInSeconds)

ASP NET Identity不支持此功能（ http://www.asp.net/identity/overview/getting-started/introduction-to-aspnet-identity ）

我试图在大约5次登录尝试后显示无效登录尝试的ReCaptcha。 我找不到ASP NET Identity MVC 5的任何例子。有什么帮助吗？

Answer 1

尝试将ApplicationOAuthProvider.cs中的GrantResourceOwnerCredentials方法更改为：

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {
        T user = await _userManager.FindAsync(context.UserName, context.Password);

        if (user == null)
        {
            if (((int) HttpContext.Current.Session["Tries"]) >= 5)
            {
                context.SetError("maximum_tries", "You tried too many times");
                return;
            }
            context.SetError("invalid_grant", "The user name or password is incorrect.");
            HttpContext.Current.Session["Tries"] = ((int)HttpContext.Current.Session["Tries"]) + 1;
            return;
        }

        ClaimsIdentity oAuthIdentity = await _userManager.CreateIdentityAsync(user,
            context.Options.AuthenticationType);
        var ticket = new AuthenticationTicket(oAuthIdentity, GenerareProperties(user));
        context.Validated(ticket);

        ClaimsIdentity cookiesIdentity = await _userManager.CreateIdentityAsync(user,
            CookieAuthenticationDefaults.AuthenticationType);
        context.Request.Context.Authentication.SignIn(cookiesIdentity);

        HttpContext.Current.Session["Tries"] = 0;
    }

我只是用session来跟踪用户写入无效密码的次数。 如果会话值等于5，那么我们显示另一条消息。