Этот вопрос не очень подходит для StackOverflow, потому что на самом деле нет конкретного ответа.Решение действительно будет зависеть от того, будете ли вы больше знать о вашей среде, например о том, как вы выполняете аутентификацию.
Хорошей отправной точкой может быть рассмотрение поставщика аутентификации, и эта вещь может делать все, что вы хотите делать во время аутентификации,включая отслеживание запросов на аутентификацию в течение определенного периода времени.См. https://docs.micronaut.io/1.0.1/guide/index.html#authenticationProviders для получения дополнительной информации.