1.需求背景
场景一
在网络安全场景中，当用户尝试多次登录账号却未能成功时，系统会自动触发安全机制，将该账号暂时锁定。这一措施旨在防止恶意攻击者通过暴力破解手段获取用户信息，确保账号及关联数据的安全。账号被锁定后，用户需通过找回密码、联系客服等方式进行解锁，并在解锁后重新尝试登录。此安全策略在各大在线服务平台得到广泛应用，成为保护用户账号安全的重要手段之一。
场景二
为保障用户账号的安全性，系统设定了同一账号不能在不同地点同时登录的规则。当同一账号在异地尝试登录时，系统会立即识别并强制断开之前的登录会话，要求用户重新进行身份验证。这一措施有效防止了账号被他人恶意盗用或共享，确保了用户数据的保密性和完整性，为用户提供了更加安全的登录环境。
2.功能说明
1）多次登录失败后对账号进行锁定
2）同一账号不能在不同地点同时登录
3.使用说明
3.1. 扩展包部署
部署说明：扩展包部署
更新扩展包之前，请做好知识库以及扩展包的备份。
3.2. 访问配置文件地址
（1）进入config.jsp配置加密类型为【CLASS】，登录验证类为【smartbi.ext.useraccountforbid.auth.LoginLockAuthentication】，配置完成后 重启服务器，如下：
（2）管理员登录系统后，在【运维设置】- 【系统选项】 - 【用户管理】中，会增加相关的选项，按需进行相关的设置，如下：
设置项 | 说明 | 默认值 |
|---|---|---|
| 最大错误登录次数 | 账号密码输入错误的次数设置，当失败次数达到设定值是，该账户被锁定。 | 3 |
| 禁用时长（分） | 账号锁定后，账号被禁用的时长，单位为分钟。 注意： 注意：只能填写大于0的正整数。 | 10 |
| 普通用户是否开启禁用时长 | 是：禁用时可以通过禁用时长控制禁用状态，达到禁用时长后，会可再次登录； 否：禁用后只能通过管理员解禁或到第二天才可以再次登录。 | 是 |
| 管理员是否受限 | 是：admin管理员输入最大错误密码次数后也会受禁用时长限制影响； 否：admin输入错误密码没有最大错误次数限制。 注意：管理员指的是admin管理员。 | 是 |
（3）管理员登录系统后，在【运维设置】- 【解锁用户】 中，可以对禁用用户进行解锁：
注意：只要具备以下其中一种情况就可以进行单个解锁或批量解锁操作
1）拥有 管理员角色 的用户
2）拥有 会话管理 的全部权限的用户
