Controlar intentos login

[oblivion]

Si lo quieres hacer con un parametro en la session no es nada difícil, te pongo unas líneas a ver si te vienen bien:

int intentos = 0;
//recuperas de la session el número de intentos, p. ej así
intentos =((Integer)request.getSession().getAttribute("inte ntos")).intValue();

if(intentos ==3)
sales de aquí con un return
else{
//guardas en la session el nuevo número de intentos
request.getSession().setAttribute("intentos",new Integer(++i));

comprobarSiEstaLogeado();
//.... la lógica que quieras poner aquí
}

Espero que te sirva