若是你具备 Confluence 管理员的权限,你能够限制 Confluence 登陆失败的最大尝试次数。在给予最大登陆失败尝试(默认为 3 次)次数后,Confluence 将会在用户进行再次尝试的时候显示验证码输入框。这个可以避免用户经过登陆页面进行密码暴利破解。小程序
一样的,在 3 次错误尝试的 XML-RPC 或者 SOAP API,一个错误的信息将会发送给用户,提示用户经过页面进行再次登陆。验证码将会在用户经过 Web 页面尝试登陆的时候自动显示。api
验证码(Captcha)是一个测试小程序来用于自动区分用户或者机器(好比说 robot 或 spider)。当验证码被启用后,用户将会看到下面随机的图片中的文字,而后用户必须将文字输入到文本框中随着表单同时提交。这个内容可以很容易的被人类阅读,可是很难被机器识别。app
屏幕截图:一个验证码测试示例ide
https://www.cwiki.us/display/CONF6ZH/Configuring+Captcha+for+Failed+Logins测试