1.6. 24.0.7 更新

在此版本之前，如果攻击者启动了很多并行登录尝试，攻击者有机会猜测密码，而不是强行强制的密码。发生这种情况的原因是，Brute force check 在 Brute Force Protector 被锁定用户之前发生。在本发行版本中，Brute Force Protector 拒绝在同一服务器中进行另一个登录时发生的所有登录尝试。

如果您需要禁用此功能，请运行以下命令：

bin/kc.[sh|bat] start --spi-brute-force-protector-default-brute-force-detector-allow-concurrent-requests=true