DoS on wrong password

As discussed in upstream bug report saltstack/salt#38230 pygit2 tries to authenticate indefinite with wrong credentials instead of failing after two consecutive failures with same authentication token as specified by https://tools.ietf.org/html/rfc7235#section-3.1
Possible a libgit2 Bug if it's reproducable with other language bindings.

Testcase:

nginx dummy server configuration

This is just a stub configuration, no real repository needed

location ~ /git(/.*) {
        add_header "WWW-Authenticate" "Basic realm=\"Closed Areas\"" always;
        return 401;
    }

test client

#!/bin/python2.7

import pygit2

username = 'dummyUser'
password = 'dummyPassword'
credentials = pygit2.UserPass(username, password)
callbacks = pygit2.RemoteCallbacks(credentials)
pygit2.clone_repository("http://git.demo.local/git/test.git", "test.git", bare=True, callbacks=callbacks)

提供された nginx 設定に対して、pygit2.UserPass、pygit2.RemoteCallbacks、pygit2.clone_repository を使用する Python テストケースから始めます。認証の繰り返し試行を再現し、RFC 7235 セクション 3.1 と動作を比較します。同じ認証トークンで 2 回連続して失敗した後に clone が失敗し、その動作が pygit2 固有のものか libgit2 固有のものかを確認できれば完了です。