session问题

需要做个登录验证，怎么使用session记录登录错误次数？目的是在用户登录错误3次后登录页面显示要求输入验证码。