Bloqueio do Usuário após algumas tentativas de Login incorreto

Pessoal quem puder ajudar, agradeço muito.

Em uma aplicação java EE , qual a forma de fazer com que o sistema bloqueie o usuário, apoós algumas tentativas de login incorreto?

Minha idéia, era quando o sistema bloqueasse, levasse o usuario pra outra tela, com a política de recuperação..

Desde Ja Agradeço.