如何使用 Keycloak 连续 5 次登录尝试失败后禁用用户帐户

Question

我有一个用例，当用户连续 5 次输入错误密码时应被禁用。我找不到任何 keycloak 密码策略来在用户连续 5 次输入错误密码时禁用用户。

Answer 1

要启用连续失败登录防御，您需要启用暴力检测中的“最大登录失败数”。脚步：

1. 登录 Keycloak 管理控制台
2. 从列表中选择领域
3. 进入领域设置>>安全防御>>暴力检测
4. 启用暴力检测
5. 将最大登录失败次数设置为 5

请参阅屏幕截图了解步骤

Answer 2

转至您的领域 > 领域设置 > 安全防御 > 暴力检测并启用它。在暴力检测页面中，您会发现许多选项，您感兴趣的是“最大登录失败次数”和“永久锁定”