WSO2 Identity Server设置Max failed attempts=0时重复要求账号密码问题

我明白你遇到的困扰：设置Max failed attempts=0后，登录流程变成了先输账号密码提交，页面刷新后才显示Recaptcha，还要重复输入信息。这是因为WSO2 IS默认的Recaptcha触发逻辑是基于登录失败次数的，当设为0时，系统的触发逻辑出现冲突，导致无法在初始登录页加载验证码。下面是具体的解决方法：

1. 修改登录页面JSP文件，强制加载Recaptcha #

WSO2 IS的登录页显示逻辑由JSP文件控制，我们需要修改代码让Recaptcha始终显示，不受失败次数限制：

• 找到登录页文件路径：WSO2_HOME/repository/deployment/server/webapps/authenticationendpoint/login.jsp
• 打开文件后，定位到Recaptcha相关的条件判断代码块，通常类似这样：

  <c:if test="${captchaEnabled and showCaptcha}">
      <!-- 这里是Recaptcha的HTML和JS渲染代码 -->
  </c:if>
  

• 将条件修改为仅判断captchaEnabled，去掉showCaptcha的限制：

  <c:if test="${captchaEnabled}">
      <!-- 保留原有的Recaptcha渲染代码 -->
  </c:if>
  

2. 调整Captcha配置，确保后台每次都验证Recaptcha #

修改WSO2_HOME/repository/conf/identity/captcha-config.properties文件，确保参数设置适配需求：

# 全局启用Captcha
Captcha.Enabled=true
# 指定验证码类型为Recaptcha
Captcha.Type=recaptcha
# 将MaxFailedAttempts设为1（设为0会导致后台逻辑不触发验证，设为1可实现每次登录都验证）
Captcha.MaxFailedAttempts=1
# 填入你从Gmail账号获取的密钥对
Captcha.Recaptcha.SiteKey=你的站点密钥
Captcha.Recaptcha.SecretKey=你的密钥

3. 重启WSO2 IS服务 #

修改完文件后，重启Identity Server服务，让页面修改和配置变更生效。

4. 测试验证 #

重启后访问登录页，你应该能直接看到用户名、密码输入框和Recaptcha验证码区域，提交所有信息后即可一次完成登录，不会再出现页面刷新重复要求输入的问题。

内容的提问来源于stack exchange，提问作者shubh1023