* **
为防止账户受到采用密码词典或暴力破解方式的自动登录攻击，认证登录应采用`验证码`和`IP锁定`等方式。
连续 a 次以上密码错误，增加验证码机制。
a
连续 b 次以上密码错误，将锁定登录IP。
b
锁定 x 时间后解锁。
x
连续 c 次以上密码错误，锁定登录用户名。
c
用户名锁定 y 时间后解锁。
y
可以通过密保手机、二级密码等解除，解除冷却时间 z。
z
==