如何使用自定义 ASP.NET 会员提供程序实现帐户锁定
我使用的自定义 ASP.NET 成员资格提供程序不支持 MaxInvalidPasswordAttempts 和 PasswordAttemptWindow 设置。我需要使用这个特定的提供程序，但我的情况阻止我扩展它的功能。
也就是说，“自行实施”帐户锁定的最佳方法是什么？一些初步的想法包括：
- 如果用户超过无效登录尝试的最大次数，请将其帐户的“IsApproved”设置设为 FALSE。
- 如果用户超过无效登录尝试的最大次数，请将其个人资料中的布尔值（即“IsLocked”）设置为 true。
另外，在实现 PasswordAttemptWindow 功能的同时，跟踪无效尝试次数的推荐方法是什么？我应该在会话、缓存、数据库等中保留一个计数器吗？
The custom ASP.NET membership provider I am using does not support the MaxInvalidPasswordAttempts and PasswordAttemptWindow settings. I am required to use this particular provider and my situation prevents me from extending it's functionality.
That said, what is the best approach for "rolling your own" implementation of account locking? Some initial ideas include:
- If a user exceeds the maximum number of invalid login attempts, set their account's "IsApproved" setting to FALSE.
- If a user exceeds the maximum number of invalid login attempts, set a Boolean value in their profile (i.e. "IsLocked") to true.
Also, what is the recommended way to keep track of the number of invalid attempts while attaining the PasswordAttemptWindow functionality? Should I persist a counter in Session, Cache, DB, etc..?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您应该像常规提供商一样保留数据库。
此处您可以下载默认会员资格提供商的源代码，这可能会让您了解需要完成的任务。
You should persist on the database, like the regular provider does.
Here you can download the source for the default membership provider, this might give you some insight for what you need to accomplish.