Лекс Айрин писал(а):Не пугай человека.
Как это не пугай? Зуб - становится на путь крутого хакера! Теперь Zub обязан бояться даже собственной тени.
Лекс Айрин писал(а):неудачные попытки захода
А с чего они должны быть неудачными? Зуб делает снифером копию логина и пароля. Дешифрует их. Затем стучится с правильными данными на VK. При таком раскладе, все Ваши методы, отпадают, а вот проверка на: человек/машина - остаются. Я не пугал Zub-ика, а наоборот, волнуюсь за него. Кстати, я действительно не знаю, есть ли такая проверка на ВК, но на сайтах, которые тревожатся за содержимое скрытое за паролем, такая проверка - обязательно есть. Не говоря уже про СМС.
Касаемо oauth2, то вот приличный с примерами: https://0x2a.wtf/projects/poauth2/