帐户锁定时间跨度溢出

Question

我尝试在 .NET Core Web API 中实现的是防止默认帐户锁定行为。默认情况下，锁定的帐户将在 5 分钟后解锁。在我的系统中，锁定的帐户只能由管理员解锁。

在startup.cs 中，Identity 服务配置为：

services.AddIdentity<ApplicationUser, IdentityRole>(config =>
    {
        config.Lockout = new LockoutOptions()
        {
            MaxFailedAccessAttempts = 3,
            DefaultLockoutTimeSpan = new TimeSpan(Int32.MaxValue, 0, 0, 0)
        };
    });

所以有一个属性可以设置DefaultLockoutTimeSpan，我尝试使 TimeSpan 尽可能大（它接受 Int32），但它会引发 TimeSpan overflowed because the duration is too long. 异常。

我也尝试了DefaultLockoutTimeSpan = new TimeSpan(-1)，但没有成功。

有没有人有防水的方法来防止自动解锁被锁定的帐户（一段时间后）？或者，不太优选，一种使 TimeSpan 尽可能大的方法？

Answer 1

1.您可以将LockoutEnabled设置为true并设置锁定结束日期，如下所示：

await _userManager.SetLockoutEndDateAsync(user, DateTime.MaxValue);

2.您也可以将 IsEnabled 字段添加到 AspNetUsers（默认值为 True）并覆盖 SignInManager 以在返回成功结果之前检查值是否为 True。

github上的已知讨论可以参考here。

Answer 2

在自定义商店中实现 IUserLockoutStore.GetLockoutEndDateAsync 和可选的 IUserLockoutStore.SetLockoutEndDate

所有锁定检查都是查看锁定是否启用，如果启用，则检查结束日期是否已过。如果您改为从GetLockoutEndDateAsync 返回DateTimeOffset.MaxValue，那么如果设置了标志并且无论LockoutOptions 或数据库中设置了什么，它们将始终被锁定

然后您可以将 Set 方法重写为无操作，并且根本不存储结束日期。