<div dir="ltr">Hi,<div><br></div><div>I have question concerning your REST_API: </div><div><span style="color:rgba(0,0,0,0.901961);font-family:&#39;Droid Sans Mono&#39;,&#39;DejaVu Sans Mono&#39;,monospace;font-size:16px;line-height:1.45;white-space:pre-wrap;background-color:rgb(247,247,248)">GET /admin/realms/{realm}/attack-detection/brute-force/usernames/{username}</span></div><div>In 1.9.1..Final my setting per realm Demo looks like:<span style="color:rgba(0,0,0,0.901961);font-family:&#39;Droid Sans Mono&#39;,&#39;DejaVu Sans Mono&#39;,monospace;font-size:16px;line-height:1.45;white-space:pre-wrap;background-color:rgb(247,247,248)"><br></span></div><div><br></div><div><img src="cid:ii_15389e926878b3bb" alt="Inline image 1" width="562" height="302"><br></div><div><br></div><div>I have noticed with this endpoint:</div><div><br></div><div>- 1.) when user is not created the answer for this REST is same like for created user with 0 numFailures:</div><div>   {</div><div>   &quot;numFailures&quot;: 0,</div><div>   &quot;disabled&quot;: false,</div><div>   &quot;lastIPFailure&quot;: &quot;n/a&quot;,</div><div>   &quot;lastFailure&quot;: 0</div><div>   }</div><div><br></div><div>- 2.) when Max Login Failures is set to 3 and I put 2 times incorrect password and 3rd time correct password numFailures is not reset by Keycloak:</div><div>  {</div><div>  &quot;numFailures&quot;: 2,</div><div>  &quot;disabled&quot;: false,</div><div>    ....</div><div>    ....</div><div>   }</div><div><br></div><div>Are this 2 cases correct from your point of view?</div><div><br></div><div>Thanks and Best Regards,</div><div>Andrej.</div><div><br></div><div><br></div><div><span style="color:rgba(0,0,0,0.901961);font-family:&#39;Droid Sans Mono&#39;,&#39;DejaVu Sans Mono&#39;,monospace;font-size:16px;line-height:1.45;white-space:pre-wrap;background-color:rgb(247,247,248)"><br></span></div></div>