关于Firebase邮箱/密码认证失败限制的技术问询

• 问题1：该规则是否有官方文档说明？
  这个失败登录锁定属于Firebase内置的暴力破解防护机制，官方文档明确提到了这一策略——当用户连续多次登录失败后，系统会触发临时账号锁定，以此防范暴力破解尝试。

• 问题2：锁定次数及时长是否可配置？
  目前这一机制的触发次数和锁定时长是Firebase后端统一管控的，开发者无法通过控制台、API或配置文件自定义这些参数。这是Firebase预设的安全策略，旨在平衡账号安全性与用户登录体验。

• 问题3：该限制在模拟器中不生效的假设是否成立？
  成立。Firebase认证模拟器的定位是本地测试认证逻辑流程，默认不会启用真实环境中的暴力防护限制，所以在模拟器里测试连续失败登录不会触发账号锁定，要验证这一机制需要使用真实的Firebase项目环境。

内容的提问来源于stack exchange，提问作者Ram