Membership.MaxInvalidPasswordAttempts Propriedade

Definição

Espaço de Nomes:
System.Web.Security
Assemblagem:
System.Web.dll

Obtém o número de tentativas inválidas de palavra-passe ou de resposta por palavra-passe permitidas antes de o utilizador de subscrição ficar bloqueado.

public:
 static property int MaxInvalidPasswordAttempts { int get(); };
public static int MaxInvalidPasswordAttempts { get; }
static member MaxInvalidPasswordAttempts : int
Public Shared ReadOnly Property MaxInvalidPasswordAttempts As Integer

Valor de Propriedade

Int32

O número de tentativas inválidas de palavra-passe ou de resposta por palavra-passe permitidas antes do utilizador membro é bloqueado.

Exemplos

O seguinte exemplo de código mostra o elemento de pertença na system.web secção do ficheiro Web.config de uma aplicação. Especifica que a aplicação deve usar uma instância da SqlMembershipProvider classe para fornecer serviços de membro, e define o maxInvalidPasswordAttempts atributo para cinco tentativas inválidas e para passwordAttemptWindow 30 minutos.

<membership defaultProvider="SqlProvider"
  userIsOnlineTimeWindow = "20>
  <providers>
    <add
      name="SqlProvider"
      type="System.Web.Security.SqlMembershipProvider"
      connectionStringName="SqlServices"
      requiresQuestionAndAnswer="true"
      maxInvalidPasswordAttempts="5"
      passwordAttemptWindow="30"
      applicationName="MyApplication" />
  </providers>
</membership>

Observações

A MaxInvalidPasswordAttempts propriedade funciona em conjunto com a PasswordAttemptWindow propriedade para proteger contra uma fonte indesejada, usando tentativas repetidas de adivinhar a palavra-passe ou a resposta de palavra-passe de um utilizador de membros.

Se o número de palavras-passe inválidas ou respostas de palavra-passe introduzidas por um utilizador membro for maior ou igual ao valor da MaxInvalidPasswordAttempts propriedade dentro do número de minutos especificado pela PasswordAttemptWindow propriedade, então o utilizador fica bloqueado do site ao definir a IsLockedOut propriedade para true até que o utilizador seja desbloqueado por uma chamada ao UnlockUser método.

Se for fornecida uma palavra-passe válida ou uma resposta de palavra-passe antes de atingir o valor da MaxInvalidPasswordAttempts propriedade, o contador que regista o número de tentativas inválidas é definido para zero.

Palavras-passe inválidas e tentativas de resposta são monitorizadas separadamente. Por exemplo, se a MaxInvalidPasswordAttempts propriedade estiver definida para 5, o utilizador tem até cinco tentativas para introduzir uma palavra-passe correta e até cinco tentativas para introduzir uma resposta correta sem ficar bloqueado.

O MaxInvalidPasswordAttempts valor da propriedade é definido na configuração da aplicação usando o maxInvalidPasswordAttempts atributo do elemento de configuração de pertença .

Se a RequiresQuestionAndAnswer propriedade for false, as tentativas inválidas de resposta por palavra-passe não são rastreadas.

Aplica-se a

Ver também