CheckPassword方法调用PasswordHasher.VerifyHashedPassword方法来验证密码，但是当提供的密码与现有密码不匹配时，它不会更新访问失败计数。
下面是一个支持锁定的authenticate方法的示例：

UserManager<User> userManager = new UserManager<User>(new UserStore());

if (userManager.SupportsUserLockout && userManager.IsLockedOut(userId))
    return;

var user = userManager.FindById(userId);
if (userManager.CheckPassword(user, password))
{
    if (userManager.SupportsUserLockout && userManager.GetAccessFailedCount(userId) > 0)
    {
        userManager.ResetAccessFailedCount(userId);
    }

    // Authenticate user
}
else
{
    if (userManager.SupportsUserLockout && userManager.GetLockoutEnabled(userId))
    {
        userManager.AccessFailed(userId);
    }
}

字符串

还有一个PasswordSignInAsync，它接受一个“shouldLockout”参数。

var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: true);

字符串

对于.NET Core 2.1，shouldLockout 现在命名为 *lockoutOnFailure *
因此，您的登录调用应该如下所示，以增加失败的登录尝试：

var result = await SignInManager.PasswordSignInAsync(loginModel.Email, loginModel.Password, loginModel.RememberMe, lockoutOnFailure: true);

字符串
一旦用户成功登录，这也将重置失败的登录尝试。

尝试登入失败后，应使用

await UserManager.AccessFailedAsync(user);

字符串

此代码会增加失败计数