еслиПарольПравильный и еслиЭтоПерваяПопыткаЛогина
тогда выводим ошибку что "Неправильный логин или пароль"
и как это должно помогать от брутфорса?