Membership.MaxInvalidPasswordAttempts プロパティとは何？わかりやすく解説 Weblio辞書

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

Membership.MaxInvalidPasswordAttempts プロパティ

メモ : このプロパティは、.NET Framework version 2.0 で新しく追加されたものです。

メンバシップユーザーがロックされるまでの無効なパスワードまたはパスワード解答の指定回数を取得します。

名前空間: System.Web.Security
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public Shared ReadOnly Property
 MaxInvalidPasswordAttempts As Integer

Visual Basic (使用法)

Dim value As Integer

value = Membership.MaxInvalidPasswordAttempts

public static int MaxInvalidPasswordAttempts
 { get; }

C++

public:
static property int MaxInvalidPasswordAttempts
 {
    int get ();
}

/** @property */
public static int get_MaxInvalidPasswordAttempts
 ()

JScript

public static function get
 MaxInvalidPasswordAttempts () : int

プロパティ値
メンバシップユーザーがロックされるまでの無効なパスワードまたはパスワード解答の指定回数。

解説

MaxInvalidPasswordAttempts プロパティは、PasswordAttemptWindow プロパティと連携して動作することにより、第三者が繰り返しパスワードを入力して、メンバシップユーザーのパスワードまたはパスワードの解答を推測しようとすることを防ぎます。

メンバシップユーザーに対して無効なパスワードまたはパスワードの解答が入力された回数が、PasswordAttemptWindow プロパティ値で指定される分数内に MaxInvalidPasswordAttempts プロパティ値以上になった場合、IsLockedOut プロパティを true に設定することにより、そのユーザーは Web サイトからロックアウトされます。ロックを解除するには UnlockUser メソッドを使用します。

MaxInvalidPasswordAttempts プロパティの値に達する前に有効なパスワードまたはパスワードの解答が入力されると、無効な試行回数を追跡するカウンタがゼロにリセットされます。

無効なパスワードとパスワードの解答は別々に追跡されます。たとえば、MaxInvalidPasswordAttempts プロパティが 5 に設定されている場合、ユーザーがロックされないためには、正しいパスワードまたはパスワードの解答を 5 回以内に入力する必要があります。

MaxInvalidPasswordAttempts プロパティ値は、アプリケーションの構成ファイル内の membership 要素 (ASP.NET 設定スキーマ) 要素の passwordAttemptThreshold 属性を使用して設定されます。

RequiresQuestionAndAnswer プロパティが false の場合、無効なパスワードの解答の試行回数は追跡されません。

使用例

次のコード例に、ASP.NET アプリケーションの Web.config ファイルの system.web セクションにある membership 要素 (ASP.NET 設定スキーマ) 要素を示します。この例では、アプリケーションが SqlMembershipProvider クラスのインスタンスを使用してメンバシップサービスを提供するように指定し、maxInvalidPasswordAttempts 属性を 5 回に設定し、passwordAttemptWindow を 30 分に設定します。

<membership defaultProvider="SqlProvider"
  userIsOnlineTimeWindow = "20>
  <providers>
    <add
      name="SqlProvider"
      type="System.Web.Security.SqlMembershipProvider"
      connectionStringName="SqlServices"
      requiresQuestionAndAnswer="true"
      maxInvalidPasswordAttempts="5"
      passwordAttemptWindow="30"
      applicationName="MyApplication" />
  </providers>
</membership>

プラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition