django-allauth，限制失败登录尝试的建议

Question

我正在使用 django-axes 将登录尝试限制在管理后端。但是，对于通过 django-allauth 登录的前端客户端，我找不到任何机制来检测和防止登录失败。

使用 allauth 防止多次登录尝试失败的最佳方法是什么？有推荐的解决方案吗？我不太热衷于阻止来自特定 IP 的尝试，但最好防止对单个用户名(即“admin”)进行多次尝试。

提前致谢

Answer 1

我不确定这是否是解决此问题的最佳方法，但我使用 axes 来观察 allauth 登录，如下所示:

from axes.decorators import watch_login
from allauth.account.views import login 

url(r'^accounts/login/$', watch_login(login)),
url(r'^accounts/', include('allauth.urls')),