Что такое User Lockout?

Question

[Артур]

Привет знатокам ASP.NET Identity. Обьясните суть некоторых вещей по данной технологии:
1) Что такое User Lockout?

manager.UserLockoutEnabledByDefault = true;
            manager.DefaultAccountLockoutTimeSpan = TimeSpan.FromMinutes(60);
            manager.MaxFailedAccessAttemptsBeforeLockout = 5;

2) Какова логика Login пользователя, с "Запомнить меня" и без? За что отвечает ExpireTimeSpan? И как настроить для обоих случаев?

Comments

[Артур Нуруллин]

Мигрировали с PHP на ASP.NET ?)

[Артур]

Артур Нуруллин: Покоряю новые вершины)

Answer 1

[Петр]

User Lockout
Это временная блокировка которая устанавливается на интервал времени указанный в manager.DefaultAccountLockoutTimeSpan после количества manager.MaxFailedAccessAttemptsBeforeLockout неудачных попыток логина.

"Запомнить меня"
Без "запомнить" Cookies авторизации устанавливаются на время продолжительности сессии (зависит от настроек автопродления).
С "запомнить" Cookies устанавливается на длительный срок (месяц, год и более)

Comments

[Артур]

После 5 не правильных вводов пароля на один логин, не перекинуло на шаблон lockout

[Артур]

var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
switch (result)
{
case SignInStatus.Success:
return RedirectToLocal(returnUrl);
case SignInStatus.LockedOut:
return View("Lockout");
case SignInStatus.RequiresVerification:
return RedirectToAction("SendCode", new { ReturnUrl = returnUrl });
case SignInStatus.Failure:
default:
ModelState.AddModelError("", "Invalid login attempt.");
return View(model);
}

[Петр]

Артур: Так сами флаг выставили PasswordSignInAsync shouldLockout: false