在普隆每 6 个月强制更改一次密码

Question

有没有办法强制所有用户每六个月更改一次密码？我在 Linux 盒子上使用 Plone 4.2。这主要是出于安全目的。帮助将不胜感激。谢谢

Answer 1

PAS插件的一个很好的起点是Products.LoginLockout。它已经拦截了身份验证过程，并处理了密码输入N次错误等方面。此外，它还存储了有关登录时间等的信息...扩展应该不难。

Answer 2

没有已经存在的附加组件可以做到这一点，但你可以自己编写一个。 Plone 的"可插拔身份验证服务"的核心文档 http://collective-docs.readthedocs.org/en/latest/members/pluggable_authentication_service/index.html。