LoginSettings

"ExpireTimeInMinutes": 5

定义如果用户不执行任何操作，登录会话将过期的时间长度（以分钟为单位）。

LockoutSettings

"LockoutTimeSpanInMinutes": 5

定义用户将被锁定的时间长度（以分钟为单位）。

"MaxFailedAccessAttempts": 5

定义用户在被锁定之前必须登录的尝试次数。

PasswordSettings

"RequireDigit": true

定义密码中是否需要基本数字（0 到 9）。

"RequireLowercase": true

定义密码中是否需要小写字符。

"RequireNonAlphanumeric": true

定义密码中是否需要特殊字符 (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)。

"RequireUppercase": true

定义密码中是否需要大写字符。

"RequiredLength": 8

定义密码中所需的字符个数。最小密码长度为 {0} 个字符，最大密码长度为 255 个字符。

"RequiredUniqueChars": 1

定义密码中所需的唯一字符个数的最小值。

例如，如果您将所需的唯一字符设置为2，则诸如– aaaaaa, aa, a, b, bb, bbbbbbb –之类的密码将被拒绝。

而– abab, abc, aaab等将被接受，因为密码中至少有两个唯一字符。

增加密码中唯一字符的个数可以避免容易被猜到的重复序列，从而提高密码强度。