ちょっと皆さんの意見が聞いてみたくて投稿します。

今、簡易ブルートフォースアタック対策を追加しようと考えています。

内容としては、ログイン失敗した際(フロント、管理画面とも)にX秒待たせるという簡易な対策です。

このX秒をmtb_constantsに持たせて設定変更可能なのように考えています。

そこで、下記2点ご意見頂ければと思います。

・デフォルトの待ち時間は何秒が適切か？

個人的には2秒くらいを設定しておくのはどうかと思っています。
このあたりの感覚は絶対的なものが無いかと思うので、皆さんのご意見を聞いてみたいです。

もしくは、デフォルトではこの待ち時間が有効にならないように0に設定すべきだという意見もアリだと思います。

・mtb_constantsの追加位置(番号)はどこが適切か？

パラメーターを追加するにあたって、mtb_constantsの挿入位置(rank)はどこが適切か迷っています。
連番であれば素直に最後に追加すれば良いのですが、パラメーターの関連性で番号が分類されている感がなんとなく見え隠れします。
この番号(rank)あたりに何か規約・方針があれば良いのですが、
どうもなさそうなのでこちらもご意見伺えればと思います。


追記:

そもそもこんな機能いらないよってのもアリです。
奇譚の無いご意見お待ちしております。

----------------

リゾート会員権(エクシブ等)の売買・仲介