tokopudidiPublic · read-only
← Back to test cases

TC-TKPDD-005

Lockout setelah 5 percobaan gagal (jendela 5 menit)

HIGHSECURITYACTIVENOT AUTOMATEDlogin
loginauthsecurityrate-limit

Preconditions

Email akun valid diketahui; belum ada lockout aktif untuk email/IP tersebut.

Steps

  1. 1

    Lakukan login dengan password salah sebanyak 5 kali berturut dalam <5 menit

    ↳

    Kelima percobaan ditolak sebagai kredensial tidak valid.

  2. 2

    Lakukan percobaan ke-6 (meski dengan password BENAR)

    ↳

    Ditolak dengan pesan 'Terlalu banyak percobaan gagal. Coba lagi dalam 5 menit.'

  3. 3

    Tunggu lebih dari 5 menit, lalu login dengan kredensial benar

    ↳

    Login berhasil; counter percobaan tereset.

Expected Result:

Akun/IP terkunci sementara setelah 5 kegagalan dalam 5 menit, dan pulih otomatis setelah jendela lewat.