Membership.PasswordAttemptWindow プロパティとは何？わかりやすく解説 Weblio辞書

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

Membership.PasswordAttemptWindow プロパティ

メモ : このプロパティは、.NET Framework version 2.0 で新しく追加されたものです。

無効なパスワードまたはパスワードの解答を最大回数まで指定できる、メンバシップユーザーがロックされるまでの期間を示す分数を取得します。

名前空間: System.Web.Security
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public Shared ReadOnly Property
 PasswordAttemptWindow As Integer

Visual Basic (使用法)

Dim value As Integer

value = Membership.PasswordAttemptWindow

public static int PasswordAttemptWindow
 { get; }

C++

public:
static property int PasswordAttemptWindow {
    int get ();
}

/** @property */
public static int get_PasswordAttemptWindow
 ()

JScript

public static function get
 PasswordAttemptWindow () : int

プロパティ値
無効なパスワードまたはパスワードの解答を最大回数まで指定できる、メンバシップユーザーがロックされるまでの期間を示す分数。

解説

PasswordAttemptWindow は、MaxInvalidPasswordAttempts と連携して動作することにより、第三者が繰り返しパスワードを入力して、メンバシップユーザーのパスワードまたはパスワードの解答を推測しようとすることを防ぎます。メンバシップユーザーに対して入力された無効なパスワードまたはパスワードの解答の数が、PasswordAttemptWindow で指定された分数の間に MaxInvalidPasswordAttempts 以上になった場合は、IsLockedOut プロパティを true に設定することによりメンバシップユーザーがロックアウトされます。ロックを解除するには、UnlockUser メソッドを使用します。MaxInvalidPasswordAttempts に達する前に有効なパスワードまたはパスワードの解答が入力されると、無効な試行回数を追跡するカウンタがゼロにリセットされます。

無効なパスワードとパスワードの解答の指定回数は、それぞれ独立してカウントされます。たとえば、MaxInvalidPasswordAttempts が 5 に設定されている場合に、無効なパスワードが 3 回入力され、その後 2 回無効なパスワードの解答が入力された場合、PasswordAttemptWindow 内に無効なパスワードが後 2 回 (または無効なパスワードの解答が後 3 回) 入力されて初めて、そのメンバシップユーザーはロックされます。

PasswordAttemptWindow プロパティ値は、アプリケーションの構成ファイル内の membership セクションの passwordAttemptWindow 属性を使用して設定されます。

RequiresQuestionAndAnswer プロパティに false が設定された場合、無効なパスワードの解答の試行回数は追跡されません。

使用例

次のコード例に、ASP.NET アプリケーションの Web.config ファイルの system.web セクションの membership 要素を示します。この例では、アプリケーションが SqlMembershipProvider のインスタンスを使用するように指定し、passwordAttemptThreshold 属性を 5 回に設定し、passwordAttemptWindow 属性を 30 分に設定します。

<membership defaultProvider="SqlProvider" 
  userIsOnlineTimeWindow="20">
  <providers>
    <add name="SqlProvider"
      type="System.Web.Security.SqlMembershipProvider"
      connectionStringName="SqlServices"
      requiresQuestionAndAnswer="true"
      maxInvalidPasswordAttempts="5"
      passwordAttemptWindow="30"
      applicationName="MyApplication" />
  </providers>
</membership>

プラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition