3.8. 控制登录选项

如果您启用 Forgot Password，如果用户忘记了密码或丢失 OTP 生成器，可以重置其登录凭证。

电子邮件中发送的文本是可配置的。如需更多信息，请参阅 服务器开发人员指南。

当用户点击电子邮件链接时，Red Hat Single Sign-On 会要求他们更新其密码，如果他们设置了 OTP 生成器，则 Red Hat Single Sign-On 会要求他们重新配置 OTP 生成器。根据机构的安全要求，您可能不希望用户通过电子邮件重置 OTP 生成器。

要更改此行为，请执行以下步骤：

已登录的用户关闭其浏览器将销毁其会话，且该用户必须再次登录。如果在用户登录时选择了 Remember Me，则用户的 Red Hat Single Sign-On 登录会话保持有效状态。此操作会将仅会话 Cookie 的登录 Cookie 转变为持久 Cookie。

在保存了此设置后，remember me 复选框显示在域的登录页面上。

在域的登录设置中，您可以定义哪个 身份验证上下文类参考(ACR) 值映射到哪个 级别身份验证(LoA )。ACR 可以是任何值，而 LoA 必须是数字。在 OIDC 请求中发送的 声明 或 acr_values 参数中可以请求 Acr claim，它也包含在访问令牌和 ID 令牌中。映射的数字在身份验证流程条件中使用。

如果特定客户端需要使用不同于 realm 的值，可以在客户端级别上指定映射。但是，最佳做法是存储域映射。

详情请查看 Step-up Authentication 和 the offical OIDC specification。