جميل أن تجد خواص كهذه مدمجة في الإطار بشكل إفتراضي، ولكني أرى أنه يعتمد على الـ ip وهذا يمكن تخطيه عبر Boot يقوم بتغيير الـ ip وبيانات الـ User Agent بشكل دوري في كل طلب.
إعتمدت في تطبيق هذا المبدأ على ربط عدد مرات الدخول الخاطئة باسم المستخدم فقط بغض النظر عن الـ ip أو User Agent.