如何设计一个登录功能，使得同一账号连续登录失败5次后锁定24小时？

回答思路

1. 说明失败次数记录的位置与计数方式
2. 阐述锁定策略的实现细节（如锁定粒度、时间窗口）
3. 讨论绕过风险和并发场景下的处理
4. 提出安全性与用户体验的权衡