Spring Login Design

需求如下：

1. 用户在一定的登录失败次数后，会被lock out。

2. 在用户因为超出允许的登录尝试次数被lock out后，admin可以手动unlock用户。

3. 在用户因为超出允许的登录尝试次数被lock out后， 如果admin没有手动unlock用户，在设定的一段时间后，用户会被自动unlock。

4. admin也可手动lock out用户。