WSO2 IS 5.10 账户超过锁定时长后无法自动解锁问题咨询

• 账户锁定清理调度任务未启用：自动解锁依赖内置定时扫描任务实现，仅配置基础锁定策略不会触发自动解锁逻辑
• 清理调度周期配置不合理：若调度执行间隔远大于设置的锁定时长，会出现到期后长时间未解锁的假象
• 用户存储属性修改权限不足：WSO2 IS无权更新用户的accountLocked、unlockTime等状态属性，导致到期后无法修改用户状态
• 5.10版本已知缺陷：早期5.10版本存在调度任务未适配多租户场景的问题，非超级租户的用户无法触发自动解锁
• 锁定时长单位配置错误：锁定时长配置单位为毫秒，若误按分钟/秒填写会导致解锁时间被设置为远期时间，看似无法自动解锁

• 启用并调整清理调度任务：
  登录管理控制台，进入主 > 身份 > 用户存储 > 用户配置 > 账户锁定策略，勾选启用账户锁定清理选项，同时调整清理周期为合理值，默认600000毫秒（10分钟），可根据需求调整至60000~300000毫秒区间，避免设置过短增加服务负载。
• 校验用户存储权限：
  确认用户存储（JDBC/AD/LDAP等）的绑定账号拥有用户属性修改权限，允许更新accountLocked、failedLoginAttempts、unlockTime三个核心属性。
• 修复版本缺陷：
  打开repository/conf/identity/identity-event.properties文件，将account.lock.handler.cleanup.tenant.aware参数值修改为true，重启服务后生效；也可安装WSO2官方发布的对应5.10版本补丁修复该问题。
• 校验锁定时长配置：
  确认账户锁定策略中的锁定时长单位为毫秒，例如15分钟锁定对应值为900000；若配置正确仍出现问题，可查看被锁定用户的unlockTime属性值，若该值远大于当前时间+锁定时长，需重新校验身份事件处理链的配置是否正常。

内容的提问来源于stack exchange，提问作者Rajeev.Ranjan