Intentos de autenticación

Los errores de autenticación no se notifican directamente a un cliente puesto que éste proporcionaría información extra a cualquier intruso que quisiera acceder en el sistema. Por ejemplo, el hecho de notificar una contraseña incorrecta podría indicar que el nombre de usuario es válido. En su lugar, todos los intentos de autenticación (tanto correctos como incorrectos) se registran en una tabla de base de datos denominada AuthenticationLog . Debería consultar Análisis de la tabla de base de datos AuthorisationLog para obtener más detalles.