ldap - opendj 在哪里存储用户的无效登录尝试计数，是否可以访问？

Question

是否可以在 opendj 中检查用户进行了多少次失败尝试，以便在此基础上我可以在帐户锁定之前显示一些验证码。

Answer 1

OpenDJ 不存储计数器，但在包含最近失败时间的每个条目中都有一个操作属性：pwdFailureTime。或者，有一个命令行实用程序可以报告任何帐户的状态：manage-account。

问候，

卢多维奇。

Answer 2

当您在 opendj 上启用密码策略时，opendj 会添加一个开箱即用的属性来跟踪无效尝试。

参数名称为“sunAMAuthInvalidAttemptsData”，它存储一个json对象，其中包含“InvalidCount”等其他信息。只要您在 OpenDJ 上启用帐户锁定功能，它就会出现。