自定义LDAP失败登录尝试计数器

Question

我知道您可以使用LDAP来统计在达到限制时尝试锁定帐户的失败绑定次数(pwdMaxFailure、pwdLockout、pwdLockoutDuration属性)。有没有办法自定义LDAP，使使用相同用户名和密码的连续登录尝试仅计入一次失败的登录，这意味着失败的登录计数器应该只加1？我在一个Java项目中使用Apache Directory。

谢谢!

Answer 1

一个有趣的概念。使用相同凭据的多次失败登录通常不是安全事件。请注意，您必须找到某种方法来存储上次尝试的密码。这将需要大量的定制。

对于ApacheDS，您可以尝试使用Interceptor，我已经使用该界面进行了一些定制。Interceptor允许您在ApacheDS中发生某些事件时收到通知，并对这些事件做出反应。

您的拦截器应该处理bind()事件。有关规范，请参阅https://directory.apache.org/apacheds/gen-docs/2.0.0.AM25/apidocs/org/apache/directory/server/core/api/interceptor/Interceptor.html。