防暴力登录账号机制

1. 当用户输错3三以上密码时，要求输出验证码才能登录
2. 当存在的用户登录次数超过外部配置的alwaysLoginError时，将锁定30分钟
3. 当存在的用户登录次数超过外部配置的alwaysLoginError两倍时，将锁定1小时
4. 当存在的用户登录次数超过外部配置的alwaysLoginError超过两倍时，将锁定10小时
5. 当登录某个Ip登录失败次数达到外部配置的alwaysLoginError十倍时，将锁定对应IP

解除用户登录锁定

1. 如锁定的是普通管理员，可由系统管理员在用户列表解锁或者等待自动解锁