如果用戶登錄在Asp.Net Core標識中連續失敗，如何禁用帳戶

Question

目前，我在我的系統中使用Asp.net核心1.1，EF核心和Asp.net核心身份。 我在startup.cs類中有一個配置密碼策略。

是否有配置在用戶連續登錄失敗時禁用帳戶？

services.Configure<IdentityOptions>(options =>
{
    // Password settings
    options.Password.RequireDigit = true;
    options.Password.RequiredLength = 6;
    options.Password.RequireNonAlphanumeric = true;
    options.Password.RequireUppercase = true;
    options.Password.RequireLowercase = true;
}

Answer 1

你可以這樣做

options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(30);
options.Lockout.MaxFailedAccessAttempts = 5;
options.Lockout.AllowedForNewUsers = true;

有關詳細信息，請參閱此鏈接

Answer 2

在您的帳戶控制器中，向下滾動到public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)

在那里，將shouldLockout設置為true

var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: true);