cookie 验证密码输入错误次数

怎么用cookie实现判断同一个用户在一个小时以内，如果连续三次输入密码错误就把这个用户永久锁定。
有什么好的方法没。不用cookie也行。