WSO2IS - 管理员强制密码重置也发送锁定帐户电子邮件

Question

我们在WSO2IS 5.3.0中使用以下功能

https://docs.wso2.com/display/IS530/Forced+Password+Reset#ForcedPasswordReset-PasswordResetviaRecoveryEmail

此功能会发送一封电子邮件供用户重置密码，但也会向用户发送“锁定帐户”电子邮件。有没有办法阻止发送“锁定帐户”电子邮件而不修改似乎正在推动此功能的WSO2扩展的源代码？ （特别是，有问题的线似乎在这里https://github.com/wso2-extensions/identity-governance/blob/master/components/org.wso2.carbon.identity.recovery/src/main/java/org/wso2/carbon/identity/recovery/handler/AdminForcedPasswordResetHandler.java#L129。）

Answer 1

我在Identity Server版本5.3.0和5.5.0中都检查了此功能。通过恢复邮件强制密码重置将用户帐户置于锁定状态，但它不会发送两封电子邮件用于强制密码重置和帐户锁定。请检查您的步骤。

1. 从wso2声称方言（http://wso2.org/claims）查找强制密码重置声明
2. 检查http://wso2.org/claims/identity/adminForcedPasswordReset上的默认支持
3. 转到用户配置文件，您将找到属性名称强制密码重置，通过在文本框中键入“true”使其成为真。

第三步结束，您应该只收到有关管理员密码重置的单个电子邮件。