Article Outline
Magic Columns failed_login_count
有点类似 rails的 created_at
updated_at
选项 consecutive_failed_logins_limit
默认是 50
reset 机制
session/base.rb
的验证
validate :reset_failed_login_count, if: :reset_failed_login_count?
exceeded_failed_logins_limit?
是否超过了最大登录限制
being_brute_force_protected?
这个method可以看到默认是2个小时