尝试使用Auth0登录失败后锁定用户帐户

Question

我们有一个使用Auth0进行身份验证的Rails应用程序。

我们需要实现一种行为，在10次失败的登录尝试后，用户应被锁定在应用程序之外。 从当前的Auth0文档中，没有任何迹象表明Auth0会捕获失败的登录尝试并将用户锁定。

知道我该如何实现吗？

Answer 1

经过研究后，这就是答案。 有一个异常检测功能。 检查此链接了解更多信息 。

此外，“异常检测”功能是一个附件，需要从Auth0购买额外的订阅才能激活它。 我们无法配置失败的登录尝试次数，默认为单个IP地址为10。 因此，这是关于分配更多的现金。 这是Auth0的快照。