Probablemente haya un tiempo de espera artificial incorporado para dificultar el éxito de un ataque de fuerza bruta.
Verá esto en muchas indicaciones de inicio de sesión que involucran autenticación segura...
Este es un retraso previsto para evitar ataques de fuerza bruta. Una demora más prolongada también evita que el atacante pueda adivinar la diferencia entre el nombre de usuario incorrecto y la contraseña incorrecta (hashing y verificación de la contraseña lleva mucho más tiempo que verificar el nombre de usuario).