Запрещение попытки аутентификации

[mysorov]

как запретить пользователю многоразовую попыпку аутентификации...
необходимо чтобы после 3 неудачных попыток web-приложение запрещало процесс аутентификации...(для аутентификации использую формы)...
заранее спасибо...

[gaidar]

Вы же можете в БД записовать количество попыток входа - например создайте поле LoginAttampts int в базе в таблице Users (или как там у вас) и делайте инкремент - т.е. каждая неверная попытка +1, если верная, то обнулять. Когд будет >= 3 не давать входить с этим логином.
Можно привязывать к IP адресу, а не логину (брать из объекта Request).

А вообще, в ASP.NET 2.0 все уже реализовано в Membership (см. MSDN).