로그인 무차별 대입 방어 (계정 잠금)

완료보통🏷 fl-sqlite-store,security

실패 N회 누적 시 계정 일시 잠금(lock_until), 성공 시 카운터 리셋. users에 failed_logins/lock_until 컬럼 추가