如何使用LDAP限制登录尝试

Question

我正在努力限制Web应用程序中用户的登录尝试。

我希望用户在Y次失败尝试后等待X分钟。

我们正在使用LDAP，所以我想知道是否有一种方法可以使用本机LDAP功能来完成此操作，或者我是否需要自行开发此功能。

谢谢。

Answer 1

没有使用LDAP执行此操作的“标准”。

大多数LDAP服务器实现都有一种服务器端方法，可对任何用户绑定实施这些约束。

您可以要求LDAP管理员实施该要求。

否则，您将需要在应用程序内实现约束。 -Jim

Answer 2

如果您使用的是OpenLDAP，则可以使用密码策略覆盖来执行此操作。