asp.net-mvc-4 - 如何使用/默认简单成员资格提供程序指定 MVC 4 中帐户锁定的失败登录尝试次数

Question

如何使用 ASP.NET MVC 4 中的默认 simplemembership 提供程序指定登录尝试失败的次数？我看到有一个解锁帐户方法，但我没有看到任何可以指定导致帐户锁定的失败尝试次数的地方。如果您在 MVC 3 中指定它，您可以在提供程序下的 web.config 中指定 maxInvalidPasswordAttempts。但是，使用 MVC4 simplemembership，您无需在 web.config 中设置提供程序。

Answer 1

事实证明，simplemembership 提供程序会跟踪失败的登录，但由您来捕获用户登录时失败的登录尝试，例如...

if(WebSecurity.IsAccountLockedOut(model.UserName,4,10000)){
                    return RedirectToAction("LockedAccount");
                }

这当然会导致他们重置密码后如何登录。我选择在密码重置操作中直接登录。我本可以在用户配置文件中放置另一个字段来跟踪正在重置的密码并绕过检查，但认为这不值得。