如何在 WSO2 IS 中设置密码策略过期时间

Question

我们正在尝试设置 WSO2 身份服务器 5.5.0 以符合我们的内部密码政策要求。现在我们被困在密码到期时间上。我们正在使用内置的用户存储。 我们想将其设置为 80 天，但没有找到任何参数。

我们在密码策略部分的居民身份提供者中找到了一些选项，但不适用于此特定要求。

是否有任何选项可以在 carbon GUI 或任何这些配置 XML 文件（如 identity-mgt.xml）中进行设置？密码过期后是否可以通知用户？

Answer 1

OOTB 不支持密码过期功能。但是，您可以编写自定义事件处理程序来实现密码到期功能。您可以参考密码历史验证作为参考 [1]

[1]https://github.com/wso2-extensions/identity-governance/blob/master/components/org.wso2.carbon.identity.password.history/src/main/java/org/wso2/carbon/identity/password/history/handler/PasswordHistoryValidationHandler.java

Answer 2

但是我后来注意到，根据我上面提到的功能，上述功能已经实现为 IS 连接器 [1]。您可以直接使用密码策略验证器。

[1]https://docs.wso2.com/display/ISCONNECTORS/Configuring+Password+Policy+Authenticator