可以通过配置账户锁定策略防止用户通过多次登录尝试来猜测其他人的密码。