Membership.PasswordAttemptWindow プロパティ
アセンブリ: System.Web (system.web.dll 内)


PasswordAttemptWindow は、MaxInvalidPasswordAttempts と連携して動作することにより、第三者が繰り返しパスワードを入力して、メンバシップ ユーザーのパスワードまたはパスワードの解答を推測しようとすることを防ぎます。メンバシップ ユーザーに対して入力された無効なパスワードまたはパスワードの解答の数が、PasswordAttemptWindow で指定された分数の間に MaxInvalidPasswordAttempts 以上になった場合は、IsLockedOut プロパティを true に設定することによりメンバシップ ユーザーがロックアウトされます。ロックを解除するには、UnlockUser メソッドを使用します。MaxInvalidPasswordAttempts に達する前に有効なパスワードまたはパスワードの解答が入力されると、無効な試行回数を追跡するカウンタがゼロにリセットされます。
無効なパスワードとパスワードの解答の指定回数は、それぞれ独立してカウントされます。たとえば、MaxInvalidPasswordAttempts が 5 に設定されている場合に、無効なパスワードが 3 回入力され、その後 2 回無効なパスワードの解答が入力された場合、PasswordAttemptWindow 内に無効なパスワードが後 2 回 (または無効なパスワードの解答が後 3 回) 入力されて初めて、そのメンバシップ ユーザーはロックされます。
PasswordAttemptWindow プロパティ値は、アプリケーションの構成ファイル内の membership セクションの passwordAttemptWindow 属性を使用して設定されます。
RequiresQuestionAndAnswer プロパティに false が設定された場合、無効なパスワードの解答の試行回数は追跡されません。

次のコード例に、ASP.NET アプリケーションの Web.config ファイルの system.web セクションの membership 要素を示します。この例では、アプリケーションが SqlMembershipProvider のインスタンスを使用するように指定し、passwordAttemptThreshold 属性を 5 回に設定し、passwordAttemptWindow 属性を 30 分に設定します。
<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="20"> <providers> <add name="SqlProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="SqlServices" requiresQuestionAndAnswer="true" maxInvalidPasswordAttempts="5" passwordAttemptWindow="30" applicationName="MyApplication" /> </providers> </membership>

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition
開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。


Weblioに収録されているすべての辞書からMembership.PasswordAttemptWindow プロパティを検索する場合は、下記のリンクをクリックしてください。

- Membership.PasswordAttemptWindow プロパティのページへのリンク