WSO2碳中的蛮力

如何防止wso2碳或出版商或商店暴力

例如，有一个验证码 或者进行最大尝试，例如锁定用户5次错误尝试

或者任何东西都可以阻止暴力？

---

我使用免费的wso2，但没有WUM，

我假设您使用的是wso2 API Manager的最新版本。如果您使用WSO2 Identity Server作为AM密钥管理器进行部署，那么如果您使用SSO设置devportal（store）和publisher，则可以为登录端口设置captcha。这是您描述的问题的常规解决方案

此外，您可以使用特殊许可工具来避免DoS/DDoS和暴力攻击。这里有一个列表：

---

您可以根据以下用例锁定帐户

登录尝试失败导致帐户锁定

管理用户锁定帐户

---

有关更多详细信息，请参见

Plz检查-您的答案是正确的。请回答问题，以便我能勾选绿色请回答以下问题：