Keycloak 暴力攻击:在 2 次失败中锁定帐户

Keycloak brute force attack: Locks account in 2 failures

我正在使用 Keycloak 4.8。0.Final。 我已使用默认设置从 Keycloak 管理员启用暴力检测。

问题:目前它会在 2 次后续登录失败后锁定帐户。我希望它在 3 次登录失败后锁定。

你能帮我实现这个吗?

默认"Quick Login Check Milli Seconds"是1000。这意味着如果在一秒钟内有2次失败,那么该帐户将被锁定。 看来您必须设置下一个设置:

Permanent Lockout = "ON"
Max Login Failures = "3"
Quick Login Check Milli Seconds = "1"