Asp.net会员 - 帐户被锁定

帐户被锁定是指在使用ASP.NET会员功能时，用户多次尝试登录失败后，其帐户被暂时锁定，无法继续登录。这是一种安全措施，旨在防止恶意用户尝试猜测密码。

在ASP.NET会员中，可以通过设置锁定策略来控制帐户锁定的行为。例如，可以设置允许用户在一定时间内尝试登录的次数，如果超过指定次数则锁定帐户。此外，还可以设置帐户解锁的时间，以及在帐户被锁定时发送电子邮件通知用户。

为了避免帐户被锁定，用户可以通过以下方式进行操作：

确保输入正确的用户名和密码。
在多次登录失败后，等待一段时间再次尝试登录。
如果忘记了密码，可以通过ASP.NET会员的密码恢复功能来重置密码。

总之，帐户被锁定是一种常见的安全措施，可以有效地防止恶意用户尝试猜测密码。在设计ASP.NET会员功能时，应该考虑到帐户安全性，并采取适当的锁定策略。

页面内容是否对你有帮助？

有帮助

没帮助

Asp.net成员资格-帐户被锁定

我们使用的是asp.net自带的标准ASP.net会员功能。我们的会员数据库中的某些帐户将“已锁定”标志设置为true -何时/如何发生这种情况？

浏览 2提问于2009-12-10得票数 9

回答已采纳

1回答

Asp.net MVC登录实现

、、、、

那么Asp.net的会员类呢？请记住这个应用程序是在云上的，所以请根据场景给出建议。

浏览 5提问于2013-09-08得票数 1

3回答

锁定服务器场(asp.net)

、、、、

我想知道是否有任何方法可以对部署在多个服务器上的asp.net web应用程序执行“锁定”，使用像MySQL集群这样的分布式服务器。会员1帐户余额为100。如何才能锁定请求B，直到请求A完成，直到检索到余额。如果它是单个进程，则可以通过应用程序范围内的锁来实现。但是，由于存在多个独立的进程，对于服务器1来说，这是行不通的，因为服务器1没有被锁定，服

浏览 5提问于2011-12-21得票数 5

回答已采纳

3回答

我想基本上设置一个用户为IsActive=false，并希望尽快这样做的用户被创建。然而，我需要一种方法来设置我们的网站管理员的IsActive。我已经有了这个与ASP.Net会员，但我希望将该网站转换为MVC和身份。对于我的要求，我们要求人们继续注册一个帐户，但我们希望默认情况下将其禁用。然后，当我们收到加入付款时，我们将返回并启用它们。有没有一种方法可以在不删除帐户的情况下禁用帐户，或者只将帐户锁定X个时间段？到目前为止，我还没有找到任何在身份中

浏览 1提问于2015-10-05得票数 7

回答已采纳

2回答

无法在ASP.NET Web管理工具中连接到Server数据库

、、、、

就像标题上说的那样，我正试图为一个我正在制作的网站做一些角色。为此，我使用了aspnet_regsql向导来配置数据库。数据库的创建是成功的，但我仍然得到了错误。<?xml version="1.0"?> <configSections> <sectionGroup name="system.web.webPages.razor" type="System.Web.WebPage

浏览 2提问于2017-07-31得票数 0

1回答

在Active Directory成员资格提供程序和sqlprovider之间合并

、、

我被要求在asp.net网站中域用户和网站用户之间进行合并，但是当我将默认成员设置为ADMembershipProvider或SqlProvider之一时，我无法访问其他用户我需要使域的所有用户和网站的原始用户能够访问他们的帐户

浏览 1提问于2011-09-15得票数 1

回答已采纳

3回答

向用户添加两个角色，但身份验证失败

、

在我的网站上，我有三个角色(编辑，审稿人和作者)，在某些情况下，我需要通过编码添加我的用户所有这三个角色。我使用这段代码，它保存了所有的用户，但是。我无法使用用户名和密码登录。请给我介绍一下谢谢。Roles.AddUserToRole(TextBox1.Text, "Editor" );Roles.AddUserToRol

浏览 1提问于2012-11-18得票数 0

1回答

FormsAuthentication过时了吗？

我正在创建一个使用ASP.NET MVC 5的网站。在基于ASP.NET的web应用程序中实现用户身份验证时，请考虑基于令牌的auth。

浏览 0提问于2015-05-19得票数 50

回答已采纳

2回答

ASP.NET会员资格适合购物车吗？

、、

我正在开发一个自定义购物车，现有客户将需要登录访问他们的帐户。我试图决定ASP.NET成员资格是否适合于应用程序的全部或部分。然而，对于新客户，直到最后一步，他们才会有一个帐户，所以我不太确定ASP.NET成员资格如何适合这种情况。我是否只是创建用户帐户，但实际上不需要在所有页面上进行身份验证？

浏览 4提问于2009-09-08得票数 1

回答已采纳

3回答

ASP.NET MEmbership锁定30分钟

大家好，这个asswordAnswerAttemptLockoutDuration，对我不起作用。

浏览 0提问于2011-04-10得票数 1

回答已采纳

1回答

如何说明asp.net中集成windows身份验证失败的原因

、

在我们的asp.net intranet应用程序中，我们使用windows身份验证对用户进行身份验证。当帐户被锁定或密码过期时，用户将无法登录到应用程序。由于IIS身份验证失败时未将用户名传递给web应用程序，因此我们将无法检查帐户是否已锁定或密码是否已过期。对如何获取这些信息有什么建议吗？我

浏览 1提问于2010-01-05得票数 0

回答已采纳

1回答

我需要在NTLM中使用会员服务吗？

、

如果我有一个NTLM MVC应用程序，用户只能通过ASP.Net身份验证帐户进行访问，我是否需要使用ASP.Net会员服务和发布cookies？或者我完全弄错了这根大棒的一端？

浏览 0提问于2009-05-12得票数 1

回答已采纳

1回答

asp.net mvc 3管理员重置密码并强制用户更改密码

、、、

我正在使用asp.net会员资格，我开发了一个管理页面，谁可以重新生成临时密码发送给用户，然后当用户第一次登录时，密码必须更改，但我不知道谁知道密码是否被重置。我在想，在重置密码以锁定/解锁用户时，可以更新"LastLockoutDate“并执行以下操作：{ filterContext.Result = RedirectToAction("ChangePasswo

浏览 1提问于2012-10-07得票数 0

回答已采纳

2回答

asp.net成员资格提供程序是否被攻破？

、、、

我正在使用标准的开箱即用的aspnet成员提供程序，并且我在web.config中有以下设置：<authentication mode="Forms"> <forms cookieless="AutoDetect" loginUrl="~/XXXX.aspx" name="XXXXAuth" slidingExpiration="true" timeout="4320

浏览 2提问于2009-03-23得票数 1

2回答

asp.net mvc2网站的facebook评论系统

、、

我知道这样的问题以前可能已经被问过很多次了，但我找不到答案。我有一个asp.net MVC2网站，我基于标准的asp.net会员提供程序为其构建了一个会员系统。我想给该网站添加一个评论系统，用户为了对一个主题发表评论，将能够登录到他们的facebook帐户(从我的网站内)，然后进行评论。

浏览 3提问于2011-05-22得票数 0

回答已采纳

1回答

拥有asp.net会员资格的Facebook connect

我想在我的网站上实现Facebook connect，我希望它能与asp.net会员集成。但是我不确定从这里到哪里去？当用户使用Facebook帐户时，应用程序如何判断用户是否已登录？

浏览 3提问于2012-07-02得票数 2

1回答

如何让ASP.NET ForgotPassword工具使用邮戳？

、

我的应用程序的所有邮件目前都是通过邮戳发送的，除了基本的ASP.NET会员控制。谢谢!

浏览 2提问于2010-08-10得票数 0

回答已采纳

1回答

如何在asp.net中创建像Sharepoint那样的登录体验？

、

我目前正在开发一个自定义应用程序(asp.net MVC2)，我被要求让登录过程模拟Sharepoint，用户最初使用单点登录，但随后可以选择注销并提供不同的凭据。奇怪的是，在调试时，我可以看到该方法被调用了两次(这是一个MVC操作)。但是，即使提供了有效的凭据，我仍然无法重新登录。在第三次尝试之后，我得到了一个401页面。

浏览 2提问于2010-09-29得票数 0

1回答