使用 spring security 连续 3 次登录尝试失败后阻止用户帐户

Question

如何保存连续登录失败的次数，以及如何在达到3次连续登录失败后阻止用户帐户？

我所能做的，使用实施AuthenticationFailureHandler，ApplicationListener和AuthenticationFailureBadCredentialsEvent？如果是这样怎么办？

Answer 1

这已经在：How can I limit Login attempts in Spring Security? 中讨论过。