Délai de verrouillage du contrôle pour les tentatives de réinitialisation du mot de passe non valide
La password_reset.request.max_attempt_window propriété contrôle le nombre de minutes pendant lesquelles un utilisateur doit patienter avant de réinitialiser ou de changer son mot de passe après avoir dépassé le nombre maximal de tentatives infructueuses défini avec la password_reset.request.max_attempt propriété.
La password_reset.request.max_attempt_window propriété système définit le nombre de minutes pendant lesquelles un utilisateur doit patienter avant de réinitialiser ou de changer son mot de passe après avoir dépassé le nombre maximal de tentatives infructueuses défini avec la password_reset.request.max_attempt propriété.
Assurez-vous que la propriété password_reset.request.max_attempt_window est définie sur 1 440 ou plus.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la configuration | password_reset.request.max_attempt_window |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Type de données | Entier |
| Valeur recommandée | Un nombre entier supérieur ou égal à 1 440 |
| Valeur par défaut | <aucun> |
| Valeur de secours | 1440 |
| Catégorie | Authentification |
| Risque de sécurité |
|
| Impact fonctionnel | Aucun |
| Dépendances et prérequis | Aucun |