Discussion :

[kaela]

Bonjour à tous, je ne sais pas si je suis dans le bon dossier,

mais j'aimerai savoir comment font certains site internet pour

"bloquer l'utilisateur" au bout de 3 tentatives de connexion?
J'aimerai mettre ce système en place, j'avais pensé à mettre
un token dans ma base de donnée et côté php lorsque l'utilisateur
se trompe de mot de passe, on incrémente le token dans la base de donnée.

Enfin ça me paraît un peu faible comme sécurité non?

[beekeep]

Bonjour,

il y a fail2ban qui peut être utilisé pour ça.