连续认证失败次数超过限制次数

如何设计当一个同一账户在一个小时内连续认证失败次数超过限制次数(如5次),锁定该用户的使用账号,并且在24小时后解锁?

在数据库,账号后面加两个选项 一个是错误次数,另一个是锁定时间。
还有一个办法是有漏洞的,就是在本地cooki记录登录错误次数与锁定时间。

实名认证提次限超过。联系腾讯客服