根据《中华人民共和国个人信息保护法》，学校强制采集学生人脸信息用于门禁并不违法，因为学校有保障师生安全的合法权益。但是，学校在采集、使用和管理学生人脸信息时，仍需遵守个人信息保护法的相关规定，包括明确告知学生及其监护人采集目的、方式、范围等信息，并获得同意；采集的信息仅限于实现门禁管理等特定目的，不得超出必要范围；采取必要的技术和管理措施保障信息安全等。
如果学校在处理学生人脸信息时违反了《个人信息保护法》，学生及其监护人可以依法向学校提出异议，并要求学校停止违法行为，删除或更正相关信息。同时，相关监管部门也会对违法行为进行处罚。因此，学校在采集学生人脸信息时，应当严格遵守法律法规，保护好学生的个人信息安全。
总之，学校强制采集学生人脸信息用于门禁并不违法，但在实际操作中需要严格遵守相关法律法规，保障学生的个人信息安全。