c# - 使用 ValidateCredentials 重复失败的登录尝试是否会导致用户被锁定？

Question

我必须实现一个安全解决方案，根据 ldap/AD 服务器验证用户凭据。

代码是这样的……

using (PrincipalContext context = new PrincipalContext(ContextType.Domain, domain))
{
    return context.ValidateCredentials(userName, password);
}

用户是否会重复尝试使用此方法登录，导致他们的帐户根据 AD/ldap 规则被锁定？

谢谢，托尼。

编辑:我正在寻找答案，以了解我是否必须处理用户锁定，或者授权服务器是否会为我处理。

Answer 1

是的，如果您的应用程序有错误的 PW 信息，A/D 将锁定用户。在实践中发生这种情况的一个很好的例子是在用户帐户上运行的 Windows 服务......用户更改密码并且服务没有更新，很快用户就被锁定了。