Да, если интегрировать использование словаря auth_form, то получится слишком много, устройство будет уходить в блокировку.

А одного Use credentials слишком мало. Где же золотая середина?