SpringBoot + 登录失败次数限制 + 账号锁定：防暴力破解，多次失败自动封禁
背景：账户安全的隐忧 在实际开发中，用户登录系统经常面临各种安全威胁： 暴力破解攻击：攻击者使用自动化工具尝试大量密码组合 撞库攻击：使用其他网站泄露的账号密码尝试登录 字典攻击：使用常见密码字典进行尝试 社工攻击：基于用户个人信息猜测密码 分布式攻击：使用多个 IP 地址分散攻击 这些攻击手段严重威胁用户账户安全，传统的简单验证已经无法满足安全需求。 暴力破解攻击 问题：攻击者使用自动化工具尝试大量密码组合 攻击者 -> 登录接口 -> 尝试密码1 -> 失败 攻击者 -> 登录接口 -> 尝试密码2 -> 失败 攻击者 -> 登录接口 -> 尝试密码3 -> 失败 ... 攻击者 -> 登录接口 -> 尝试密码N -> 成功（如果密码较弱） 影响： 弱密码账户容易被破解 系统资源被大量消耗 用户账户安全受到威胁 企业声誉受损 撞库攻击 问题：使用其他网站泄露的账号密码尝试登录 // 攻击者使用泄露的数据库 List<LeakedCredential> leakedCredentials =....
