<div dir="ltr"><div>Currently [1] the failed login attempts are not reset on a successful login. This could cause a user with bad memory to lock the account over time. This can be prevented by setting &quot;Failure Reset Time&quot;, but is that sufficient. Should we reset the failed login attempts on successful login?</div><div><br></div>[1] <a href="https://issues.jboss.org/browse/KEYCLOAK-2692">https://issues.jboss.org/browse/KEYCLOAK-2692</a><br><div><br></div><div><br></div></div>