ASP.Net Identity 2.0 AccessFailedCount nicht inkrementieren

Question

Letzte Nacht arbeitete ich an einem neuen Projekt mit FormsAuthentication und das Ticket wurde angepasst, um ein Sicherheitstoken zu enthalten. Wenn sich der Benutzer in einem Browser abmeldet, wird er in allen abgemeldet. Beim Betrachten der neuesten Iteration von ASP.net Identity sieht es so aus, als ob es bereits diese Funktionalität eingebaut hat.

Ich habe eine neue Test-MVC 5-Webanwendung mit individuellen Konten erstellt. Registrierung und Authentifizierung funktionierten direkt aus der Box.

jedoch bemerkte ich, dass fehlgeschlagene Anmeldeversuche wurden nicht Inkrementieren des AccessFailedCount Feld in den AspNetUsers Tisch. Und da das nicht inkrementiert wurde, konnte ich so viele fehlgeschlagene Anmeldeversuche ausprobieren, wie ich wollte, ohne dass der Account gesperrt wurde.

Wie aktiviere ich die AccessFailedCount und Lockout-Funktionalität auf ASP.net Identity 2.0?

Answer 1

Sie müssen manuell damit umgehen. Die Methode CheckPassword ruft die Methode PasswordHasher.VerifyHashedPassword zur Überprüfung des Kennworts auf, aktualisiert jedoch die Anzahl fehlgeschlagener Zugriffe nicht, wenn das angegebene Kennwort nicht mit dem vorhandenen übereinstimmt.

Hier ist ein Beispiel für ein Authentifizieren Methode, die Aussperrung unterstützt:

UserManager<User> userManager = new UserManager<User>(new UserStore()); 

if (userManager.SupportsUserLockout && userManager.IsLockedOut(userId)) 
    return; 

var user = userManager.FindById(userId); 
if (userManager.CheckPassword(user, password)) 
{ 
    if (userManager.SupportsUserLockout && userManager.GetAccessFailedCount(userId) > 0) 
    { 
     userManager.ResetAccessFailedCount(userId); 
    } 

    // Authenticate user 
} 
else 
{ 
    if (userManager.SupportsUserLockout && userManager.GetLockoutEnabled(userId)) 
    { 
     userManager.AccessFailed(userId); 
    } 
} 

Answer 2

Es gibt auch den PasswordSignInAsync, die ein „shouldLockout“ Argument akzeptiert. Wenn Sie dies auf "true" setzen, werden automatisch fehlgeschlagene Anmeldeversuche durchgeführt.

var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: true);