如何自定義帳戶鎖定的ADFS 3.0登錄頁面上的消息？

Question

我正在使用ADFS3.0。假設我在ADFS登錄頁面中輸入了不正確的憑據，它將返回錯誤消息「用戶名或密碼不正確」。

如果由於某種原因，我嘗試使用鎖定帳戶登錄到ADFS 3.0，但仍會返回相同的消息，這是我認爲不正確的。

在這一點上，我想顯示一個自定義消息，說「帳戶已被鎖定」，而不是「用戶名或密碼不正確」。

有人能幫我嗎？

Answer 1

它返回相同消息的原因是因爲安全性。

不同的消息可能會提示如何最好地發起攻擊。

要知道帳戶被鎖定，ADFS必須對AD執行LDAP查詢，並且該類型的功能不可用。