plone - 在 Plone 中每 6 个月强制更改一次密码

Question

有没有办法强制所有用户每六个月更改一次密码？我在 linux 机器上使用 Plone 4.2。这主要是出于安全目的。帮助将不胜感激。谢谢

Answer 1

没有已经存在的插件可以做到这一点，但你可以自己写一个。Plone 的“可插入身份验证服务”的核心文档位于http://collective-docs.readthedocs.org/en/latest/members/pluggable_authentication_service/index.html。

Answer 2

PAS 插件的一个很好的起点是 Products.LoginLockout。它已经拦截了身份验证过程并处理了密码输入N次错误等方面。此外，它已经存储了有关登录时间等的信息……它应该不难扩展。