WSO2 Identity Server 6.1.0：能否强制用户首次登录时修改密码？

WSO2 Identity Server 6.1.0原生支持首次登录强制修改密码的功能，无需借助重置密码功能模拟该场景。具体配置和操作方式如下：

• 启用全局首次登录强制改密码

  1. 登录管理控制台，依次进入 Identity > Identity Providers > Resident
  2. 切换到Login Policies标签页，找到Force Password Change配置项
  3. 勾选Force password change on first login选项，保存配置即可。此后新建用户或重置用户密码后，用户首次登录时会被强制跳转至密码修改页面。

• 针对单个用户触发强制改密码
  对于已存在的用户，若需要让其下次登录时强制改密码，可进入Users and Roles > List > Users，编辑目标用户，勾选用户属性中的Force Password Change选项，保存后该用户下次登录就会触发密码修改流程。

内容的提问来源于stack exchange，提问作者user666