钥匙斗篷暴力攻击:锁定帐户 2 次失败

Question

我正在使用Keycloak 4.8.0.Final。 我已经使用默认设置从Keycloak管理员启用了暴力检测。

问题：目前它在 2 次后续登录失败中锁定帐户。我希望它在 3 次登录失败后锁定的地方。

你能帮我做到这一点吗？

Answer 1

默认情况下，"快速登录检查毫秒"为 1000。这意味着如果在一秒钟内有 2 次失败，则该帐户将被锁定。 看起来您必须设置下一个设置：

Permanent Lockout = "ON"
Max Login Failures = "3"
Quick Login Check Milli Seconds = "1"