Как предотвратить повторное использование пароля с помощью B2 C Пользовательские политики

Question

Я хотел бы настроить политику паролей для моего B2 C Custom Login. Я вижу, как изменить такие параметры, как длина пароля и т. Д. c (см. Политики паролей )

Но я также хочу запретить пользователю использовать любой из последних 8 паролей. Как бы я это сделал?

Answer 1

Эта возможность в настоящее время не поддерживается в Azure AD B2 C.
Здесь - это отзыв, пожалуйста, go и добавьте его.

Answer 2

Лучшее, что вы можете сделать со встроенными функциями: https://github.com/azure-ad-b2c/samples/tree/master/policies/password-reset-not-last-password

Для более поздней истории паролей единственным обходным решением является сохранение хешей самостоятельно и использование REST API. проверить ха sh на предмет предоставления нового пароля. Что-то, что мы не рекомендуем делать, и лучше использовать лучшие методы, такие как MFA.