使用SqlMembershipProvider禁用帐户锁定

Question

如何禁用SqlMembershipProvider的帐户锁定功能？

MaxInvalidPasswordAttempts属性的MSDN文档未指定如何禁用它。如果我找不到正确的方法，我会将maxInvalidPasswordAttempts属性设置为可以有效达到相同结果的int值的最大值。

我很清楚，禁用帐户锁定不是最好的想法，但我需要在短期内实现这一目标。

Answer 1

将maxInvalidPasswordAttempts属性设置为Int32.MaxValue的工作方式与我在我的问题中所建议的一样，如下面的web.config片段所示。我使用Reflector来查看SqlMembershipProvider实现，并且无法看到如何显式禁用帐户锁定功能，因此我将接受此解决方案。

我没有测试完全设置PasswordAttemptWindow的建议，但它不能设置为0（必须是一个正整数，即至少一分钟），所以如果不将maxInvalidPasswordAttempts属性设置得足够高，在一分钟内锁定。

<membership defaultProvider="SqlMembershipProvider"> 
    <providers> 
    <add name="SqlMembershipProvider" type="..." 
     maxInvalidPasswordAttempts="2147483647" 
     /> 
    </providers>