【用户登录失败提示不准确】

[zhaower (长江计算-赵维松)]

在bmc页面登录，很多地方提示并不太准确，希望统一整改。

比如：

1）把用户禁用后，用该用户登录，提示用户名或者密码错误，不能准确提示到用户被禁用

2）还有的情况下，直接提示登录失败

[Larry_Li (LiJiang)]

根据通用安全实践，提高攻击者暴力破解难度， 认证失败后，不能提示给用户详细以及明确的错误原因，只能给出一般性的提示。