如何为特定用户角色设置 maxInvalidPasswordAttempts

Question

在我的应用程序中有不同的用户角色，例如管理员、用户、超级用户。我在我的应用程序中使用 ASP .net 成员资格提供程序。在我的 machine.config 文件中，maxInvalidPasswordAttempts 设置为 5，这是所有用户的默认值。我的问题是，即使对于管理员用户，最大无效密码尝试次数也是 5。我只需要更改管理员用户的最大无效密码尝试次数。请帮忙。

Answer 1

我认为使用默认提供程序是不可能的。据我所知，由于MaxInvalidPasswordAttempts 甚至没有保存在数据库中。您可能需要考虑编写一个派生的 Membership 提供程序来实现这个附加层。

public class myMembershipProvider : System.Web.Security.SqlMembershipProvider
{

public override int MaxInvalidPasswordAttempts
{
    get
    {
        //Check to the role of the user....and pass back the attempts allowed for them

        if (HttpContext.Current.User.IsInRole(Admin))
        {
            return 9999; whatever...
        }
        return base.MaxInvalidPasswordAttempts;
    }
}
}