Control login

[nolotiro]

Control login

[andreslucena]

Lo más simple con respecto a esto es bloquear al usuario a la X cantidad de intentos fallidos de inicio de sesión durante Y días. Esto ya lo trae la librería que usamos para el acceso de los usuarios. Habría que decidir cuantos intentos fallidos.

Yo creo que a los 10 intentos fallidos y que bloquee al usuario durante 3 horas estaría bien. ¿Como lo ven?

[iokese]

+1

[andreslucena]

Hecho, faltaría revisar (prueba con el mail de algun usuario cualquiera, debería cambiar el mensaje al intento fallido numero 11).

[iokese]

Lo intenté más de 15 veces y no pasó nada distinto.

[andreslucena]

Me faltaba activar más cosas para que funcionase. Ya está en la beta.

[iokese]

oK, ahora SI la bloquea. ¿Cuanto tiempo pasa hasta que peude entrar?.
El mensaje al usuario no explica cuanto tiempo falta para que pueda entrar de nuevo.

[andreslucena]

Ya lo puse en los textos, son estos:

•  last_attempt: Ten cuidado que si sigues intentando te bloquearemos la cuenta por 3 horas. ¿Has olvidado tu contraseña? Recuperala.
  

•  locked: Tu cuenta está bloqueada. Puedes volver a acceder dentro de 3 horas.
  

[iokese]

Ok.