GraphQL: Blockieren des Users nach mehrmaligem falschen Login

Um die Sicherheit unserer Systeme weiter zu erhöhen, werden bei externen Anwendungen, welche die ChargePoint GraphQL API verwenden, User, die sich mehrmals nicht korrekt einloggen, für eine gewisse Zeit gesperrt. Dieser Mechanismus dient dazu, das Risiko für unbefugten Zugang zu minimieren.

mutation login { 
   initSession(username: $username, password: $password) { 
       sessionToken 
       refreshToken 
   } 
}

Ein User, welcher sich mit falschen Credentials versucht einzuloggen, wird beim zehnten Versuch für mehrere Minuten blockiert. Selbst wenn sich der User dann während des Zeitraumes, wo er /sie blockiert ist, versucht sich mit den korrekten Zugangsdaten einzuloggen, wird der Login abgelehnt. Erst nach Ablauf der Zeit ist es wieder möglich, dass sich der User mit seinen korrekten Zugangsdaten einloggt.