Keycloak中永久锁定后用户自动恢复可登录问题求助

从事件日志显示的user_temporarily_disabled来看，你的Keycloak实际执行的是临时锁定策略，而非预期的永久锁定，以下是具体原因和解决方法：

• 配置混淆，未正确启用永久锁定规则
  Keycloak的临时锁定与永久锁定是独立的密码策略项：

  1. 进入目标Realm的Authentication > Password Policy页面
  2. 确认已添加Permanent Lockout规则，并将触发次数设为5次
  3. 检查是否误开启了Temporary Lockout规则，且其超时时间设置为1-2分钟——若同时存在两个规则，临时锁定会优先触发，覆盖永久锁定逻辑
  4. 调整规则顺序，将Permanent Lockout排在Temporary Lockout之前，确保优先级更高

• 永久锁定触发条件未真正满足
  失败次数统计可能存在异常场景：

  • 若使用LDAP等外部用户存储（User Federation），外部存储的密码验证逻辑可能绕过了Keycloak的本地锁定策略，需在外部存储中同步配置锁定规则，或禁用外部存储的密码验证权限
  • 确认Permanent Lockout的计数逻辑：部分Keycloak版本默认要求连续失败，若中间有成功登录操作，会重置失败计数，导致无法触发永久锁定

• 缓存机制导致锁定状态未持久化
  Keycloak的用户状态缓存可能导致锁定状态提前失效：

  • 进入Realm Settings > Cache页面，调整User Cache的过期时间，确保锁定状态能持久保存
  • 若为分布式部署，需确认集群缓存同步正常，避免节点间用户状态不一致

内容的提问来源于stack exchange，提问作者Самир Шахмурадлы