WSO2 身份服务器密码过期

Question

我正在使用 WSO2 Identity Server 5.0 进行 SAML SSO，并且需要让用户密码在 n 天后过期。我在 identity-mgt.properties 中找到了以下属性，但找不到有关如何使用它们的任何文档。此功能是否已实现/可用？

Authentication.Policy.Check.Password.Expire=false
Authentication.Policy.Password.Expire.Time=0

谢谢

Answer 1

这两个属性最初被引入到 IS 计划以支持密码过期，但从未实现。

如果Authentication.Policy.Check.P​​assword.Expire设置为true，那么当用户更新密码时，密码更新的时间戳被设置为用户声明。

但是 Authentication.Policy.Password.Expire.Time 在逻辑上没有在代码库的任何地方使用，理想情况下应该被删除。

无论如何，您可以使用 password policy authenticators 以不同的方式实现相同的功能。在是。希望这可以帮助。