我已经在网页上启用了htpasswd。 有没有一种方法可以限制用户input正确的用户名/密码凭据的次数，然后才能对页面进行硬刷新？
不是基本的身份validation，你需要去一个不同的身份validation模块才能做到这一点。 我只是读了mod_auth_pamacea，它允许你使用PAM库和所有的善良.htpasswd 。 您可以为您的http身份validation设置单独的服务，然后使用pam_tally.so来限制login尝试次数。 这里有几个链接为您的阅读乐趣：
Linux-PAM系统pipe理员指南
mod_auth_pamacea文档
我敢肯定，还有其他的auth模块，将允许相同的function，对我来说这是最接近你来mod_auth_basic 。