Konfigurasi

Kebijakan akses

Aturan password, lama sesi, lockout login, masa berlaku token, dan undangan.

Pengaturan ini ada di Settings → System → Access dan berlaku tanpa restart. Mengatur variabel mengunci nilainya dan menampilkannya sebagai read-only di Studio. Durasi memakai sintaks Go, seperti 30m atau 8h.

Password

VariableDefaultFungsinya
PASSWORD_MIN_LENGTH6Password terpendek yang diizinkan, 6 sampai 72 byte.
PASSWORD_REQUIRE_CLASSESfalsetrue mewajibkan huruf besar, huruf kecil, dan angka.

Sesi

VariableDefaultFungsinya
SESSION_LIFETIME8hBerapa lama login bertahan, 15m sampai 720h. Berlaku untuk sesi baru.
SESSION_IDLE_TIMEOUT0s (mati)Mengeluarkan sesi setelah tidak aktif selama ini, 5m sampai 720h, dan tidak lebih lama dari SESSION_LIFETIME.

Lockout login

VariableDefaultFungsinya
LOGIN_MAX_ATTEMPTS5Login gagal yang diizinkan per akun dan client dalam satu window, 1 sampai 100.
LOGIN_LOCKOUT1mPanjang window itu, 10s sampai 24h. Hitungan direset setelahnya.

Token

VariableDefaultFungsinya
TOKEN_DEFAULT_LIFETIME2160h (90 hari)Masa berlaku saat request token tidak mengatur expires_in_days.
TOKEN_MAX_LIFETIME8760h (1 tahun)Masa hidup terlama untuk token pribadi mana pun.

Undangan

VariableDefaultFungsinya
OWNER_INVITES_ENABLEDtruefalse menghentikan owner membuat akun untuk orang lain.

Langkah berikutnya

Traktir kopi