LoginSettings

"ExpireTimeInMinutes": 5

定义如果用户不执行任何操作，登录会话将过期的时间长度（以分钟为单位）。

LockoutSettings

"LockoutTimeSpanInMinutes": 5

定义用户将被锁定的时间长度（以分钟为单位）。

"MaxFailedAccessAttempts": 5

定义用户在被锁定之前必须登录的尝试次数。

PasswordSettings

"RequireDigit": true

定义密码中是否需要基本数字（0 到 9）。

"RequireLowercase": true

定义密码中是否需要小写字符。

"RequireNonAlphanumeric": true

定义特殊字符(~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)是密码中必填项。

"RequireUppercase": true

定义密码中是否需要大写字符。

"RequiredLength": 8

定义密码中所需的字符个数。最小密码长度为 {0} 个字符，最大密码长度为 255 个字符。

"RequiredUniqueChars": 1

定义密码中所需的唯一字符个数的最小值。

例如，如果您将所需的唯一字符设置为2，则密码如 – aaaaaa, aa, a, b, bb, bbbbbbb – 将被拒绝。

鉴于 – abab, abc, aaab等等–将被接受，因为密码中至少有两个唯一字符。

增加密码中唯一字符的个数可以避免容易被猜到的重复序列，从而提高密码强度。