4.3. 使用 keystone 进行身份验证

参数

描述

KeystoneLockoutDuration

超过用户帐户的失败尝试次数上限（如 KeystoneLockoutFailureAttempts指定）的最大数量被锁定。

KeystoneLockoutFailureAttempts

在 KeystoneLockoutDuration 指定的秒数内，用户可以在用户帐户锁定前验证的次数上限。

KeystoneMinimumPasswordAge

在用户可以更改密码之前必须使用密码的天数。这可防止用户立即更改密码，以擦除密码历史记录并重复使用旧密码。

KeystoneUniqueLastPasswordCount

这将控制在历史记录中保留的之前用户密码迭代的数量，以便强制新创建的密码是唯一的。