Про счетчик попыток ввода кода - тема старая.
Дать телу отлежатся с запросом кода какоето время - и оно примет код.