Hola a todos, estoy haciendo un sistema de autenticacion donde despues de 3 intentos fallidos de autenticarse se bloquea la pagina por media hora.
tengo las siguientes dudas,
para guardar el numero de intentos que es mejor, ¿mandar el numero de intentos dentro de la misma forma usando un campo oculto mediante post y que se valla incrementando o crear una session con el numero de intentos que tambien se valla incrementando?
Si ya se Excedio el numero de intentos lo que tengo pensado es guardar un cookie con 30 minutos de caducidad, que opinan, ¿hay alguna opcion mejor?
Saludos y gracias
lophophora