plone - Ploneで6か月ごとにパスワードを強制的に変更する

Question

6か月に1回、すべてのユーザーにパスワードの変更を強制する方法はありますか？LinuxボックスでPlone4.2を使用しています。これは主にセキュリティ上の目的です。ヘルプをいただければ幸いです。ありがとう

Answer 1

これを行う既存のアドオンはありませんが、自分で作成することはできます。Ploneの「PluggableAuthenticationService」のコアドキュメントは、http：//collective-docs.readthedocs.org/en/latest/members/pluggable_authentication_service/index.htmlにあります。

Answer 2

PASプラグインの開始点としては、Products.LoginLockoutが適しています。すでに認証プロセスを傍受し、パスワード入力-N回-間違っているなどの側面を処理します。さらに、ログイン時間などに関する情報がすでに保存されています...拡張するのはそれほど難しいことではありません。