系统中如何增加用户密码过期更换提醒 - .Net 平台应用与技巧

# 1.概述
在一些应用场景或者某些企业中，基于用户密码安全性的考虑，会有这样一个要求，比如，会要求系统用户必须在多少天内更换一次系统用户密码，那么，在OrBit-X平台里面，怎样来满足这项要求呢？

# 2.实现方法
1) 在“系统参数管理”里面找到参数名[Password Security Policy]，参数值 PasswordSaveDate，定义一个大于1的附加参数值（密码保存期限，单位：天）。如下图：

![](/media//202207/_20220708093131_1657243903.png)

2) 在“用户管理”里，去掉勾选 “密码永不过期”，“上次更换密码时间”会用来做比对时间。

![](/media//202207/_20220708093255_1657243990.png)

3) 在系统后台数据库中，找到“ServerNotice” 存储过程，这个存储过程会在用户每次登录系统时执行。

![](/media//202207/_20220708093457_1657244107.png)

4) 在“ServerNotice”存储过程中，添加一下SQL脚本。

```sql
--检查密码是否将要过期
if exists(select 1 from SysParameter where ParameterName='[Password Security Policy]' and ParameterValue='PasswordSaveDate')
begin
	declare @PadDeadline int=0
	declare @ChangePasswordDate datetime=null

--获取密码保存期限
	select @PadDeadline=isnull(ParameterValueEx,0) from SysParameter where ParameterName='[Password Security Policy]' and ParameterValue='PasswordSaveDate'
				
	--获取上次更换密码日期
	select @ChangePasswordDate=isnull(ChangePasswordDate,SysUser.CreateDate) from SysUser where UserId=@I_OrBitUserId

--是否设置了有效期限
	if isnull(@PadDeadline,0)>0
	begin
		--提前5天提醒
		if isnull(@PadDeadline,0)-CAST(DATEDIFF(DAY,@ChangePasswordDate,GETDATE()) as int)<5
		begin

set @Title='亲爱的:' + @I_OrBitUserName
			set @Notice='您的密码即将在 '+CAST(isnull(@PadDeadline,0)-CAST(DATEDIFF(DAY,@ChangePasswordDate,GETDATE()) as int) as varchar)+' 天后过期.'+char(13)+char(10)+'为避免影响支持使用，请及时更换密码..'
			set @Footer='OrBit System Inc.. -敬上'
			select @Title as Title,@Notice as Notice,@Footer as Footer

return 0
		end
	end
end
```

5）最终效果，提前5天提醒。

![](/media//202207/_20220708100946_1657246198.png)