1.ユーザーID、パスワードによるユーザー認証を行う
2.ログイン履歴を保存する（どこで見る？要相談）
3.SSL通信をする
4.3回認証失敗でアカウントロックする
5.ロックした際の処理をする。解除方法のメールを登録アドレスに送信？（要相談）