DoS on wrong password

As discussed in upstream bug report saltstack/salt#38230 pygit2 tries to authenticate indefinite with wrong credentials instead of failing after two consecutive failures with same authentication token as specified by https://tools.ietf.org/html/rfc7235#section-3.1
Possible a libgit2 Bug if it's reproducable with other language bindings.

Testcase:

nginx dummy server configuration

This is just a stub configuration, no real repository needed

location ~ /git(/.*) {
        add_header "WWW-Authenticate" "Basic realm=\"Closed Areas\"" always;
        return 401;
    }

test client

#!/bin/python2.7

import pygit2

username = 'dummyUser'
password = 'dummyPassword'
credentials = pygit2.UserPass(username, password)
callbacks = pygit2.RemoteCallbacks(credentials)
pygit2.clone_repository("http://git.demo.local/git/test.git", "test.git", bare=True, callbacks=callbacks)

Bắt đầu với testcase Python sử dụng pygit2.UserPass, pygit2.RemoteCallbacks và pygit2.clone_repository đối với cấu hình nginx được cung cấp. Tái hiện các lần thử xác thực lặp lại và so sánh hành vi với RFC 7235 mục 3.1. Được xem là hoàn tất khi thao tác clone thất bại sau hai lần thất bại liên tiếp với cùng một token xác thực, đồng thời xác nhận liệu hành vi này có chỉ xảy ra với pygit2 hay libgit2 hay không.