不足帳戶鎖定在java中

Question

我有一個jsplogin page我在哪裏認證通過將其login id和passwords用戶在servlet(doPost)而是通過安全掃描我得到了以下錯誤：

Inadequate Account Lockout 

我怎麼能enforce account lockout after several failed login attempts？

我使用oracle 10g EE as backend

編輯：Login Authentication is done from database(oracle 10g ee)

任何幫助，請

Answer 1

爲什麼不乾脆把 「login_attempt」 字段中用戶的表？該用戶每次失敗的登錄嘗試都將該列的值增加1。

如果這個數字增加了閾值（比如3），請鎖定賬戶。