LoginSettings

"ExpireTimeInMinutes": 5

定义如果使用者不采取动作，登入工作阶段到期的时间长度（分钟）。

LockoutSettings

"LockoutTimeSpanInMinutes": 5

定义使用者将被锁定的时间长度（分钟）。

"MaxFailedAccessAttempts": 5

定义使用者在被锁定之前必须登入的尝试次数。

PasswordSettings

"RequireDigit": true

定义密码中是否必须有基本数字（0到9）。

"RequireLowercase": true

定义密码中是否必须包含小写字元。

"RequireNonAlphanumeric": true

定义密码中是否需要特殊字元(~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ )。

"RequireUppercase": true

定义密码中是否需要大写字元。

"RequiredLength": 8

定义密码中所需的字元数。最小密码长度为{0}个字元，最大密码长度为255个字元。

"RequiredUniqueChars": 1

定义密码中所需的唯一字元数目下限。

例如，如果您将所需的唯一字元设定为2，则诸如– aaaaaa, aa, a, b, bb, bbbbbbb –这样的密码将被拒绝。

而– abab, abc, aaab且将接受，以此类推，因为密码中至少有两个唯一字元。

增加密码中唯一字元的数量可避免重复容易被猜到的片段，从而提高密码强度。