authentication - ForgeRock AM 6.5，OpenDJ 无法在重置后强制用户更改密码

Question

ForgeRock AM 6.5，OpenDJ

我试图要求用户在使用 OpenDJ 在 ForgeRock AM 6.5 上由管理员重置密码后更改密码。我已经启用了force-change-on-reset密码策略下的标志以及pwdReset用户属性。

令人惊讶的是，管理员重置密码后，用户属性pwdReset变为TRUE，但登录后没有任何提示或提醒更改密码。用户继续按原样使用服务。

pwdReset仅当用户手动进入设置并更改密码时，该字段才被禁用。

如何强制密码重置屏幕，我在这里遗漏了什么吗？我是否需要创建一个自定义节点才能在登录后读取用户属性并重定向以防万一pwdReset？

注意：到目前为止，我没有使用任何自定义 UI，只使用开箱即用的标准 ForgeRock XUI 进行开发。

谢谢！

标签： authenticationldapopenamopendjforgerock