JWT 身份验证忽略锁定设置？

Question

我正在使用基于dualauthcore 的身份和 JWT，并测试了将用户锁定。我无法尝试使用错误的密码登录，也无法在标头中包含无效令牌。

  options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(30);
  options.Lockout.MaxFailedAccessAttempts = 10;
  options.Lockout.AllowedForNewUsers = true;

有没有办法让 JwtBearer 身份验证遵守 Identity 的锁定设置，或者 JwtBearer 身份验证没有这些问题？

Answer 1

JWT 可以被撤销，所以下次你登录时会出现锁定。 锁定是一个登录/登录过程概念。登录后，您可以获得用于 authN/authZ 活动的令牌。