Passwortwiederherstellung

usermgr.passwordrecovery.enabled

Schaltet die Funktion an oder aus.

Erlaubte Werte sind true oder false.

usermgr.passwordrecovery.showstartpagelink

Entscheidet, ob der Link zur Funktion auf der Startseite dargestellt werden soll.

Erlaubte Werte sind true oder false.

usermgr.passwordrecovery.baseurl

Definiert den URL, der in den Mail-Templates verwendet werden soll, nachdem eine Wiederherstellen-Anfrage erzeugt wurde.

usermgr.passwordrecovery.timeout

Definiert den Timeout-Wert, nachdem eine unvollendete Passwort wiederherstellen-Anfrage auf "invalide" gesetzt wird. Nach Ablauf dieser Zeit muss eine neue Passwort-Wiederherstellung gestartet werden.

Standardwert: 1440 Minuten (1 Tag)

usermgr.passwordrecovery.retentionPeriodMinutes

Definiert den Zeitraum in Minuten, nach dem unvollendete Passwort-Wiederherstellungsanfragen automatisch gelöscht werden. Setzen Sie diesen Wert auf 0, um die automatische Löschung zu deaktivieren.

Standardwert: 43200 Minuten (30 Tage).

Seit Version 4.23.0

usermgr.passwordrecovery.attemptDelayMillisPerIp

Definiert die minimale Zeit in Millisekunden zwischen zwei Passwort-Wiederherstellungsanfragen von derselben IP-Adresse, um DoS-Angriffe zu verhindern. Wenn Sie diesen Wert auf 0 setzen, wird dieser Schutz deaktiviert.

Standardwert: 60000 ms = 1 Minute.

Seit Version 4.23.0