Solo 3 Intentos De Login Fallido

Como haría para que a los 3 intentos de login fallido la aplicación me diga que debo esperar 15 minutos para intentar logearme?

Creo que es más sencillo intentar mostrar un captcha luego del tercer intento (como lo hace la extensión yii2-auth)

Sea dicho de paso, se debe editar UserIdentity para ese trabajo (o el modelo User que gestiona el modelo de login).

Saludos.

Revisa esto:

Limitar Intentos Login

Un saludo.