[Resolvido] cakePHP/Auth - Evitar "auto login"

O Auth Component sempre efetua login automático no seguinte caso:

function login() {
	if(!empty($this->data)) {
 // Aqui ele checa se o usuário já efetuou o máximo de
 // tentativas de login possíveis, se retornar true, ele
 // não efetuou, caso contrário o usuário não poderá efetuar
 // login nos próximos minutos
 if($this->LoginAttempts->allow() == true) {
 if($this->Auth->login($this->data) == true) {
 $this->Auth->redirect();
 } else {
 $message = __($this->Session->read('Message.auth.message'), true);
 }
 } else {
 $message = __('Espere um pouco!', true);
 }
 // retorno a mensagem
	}
}
Mesmo o "**$this->LoginAttempts->allow()**" retornando "**false**". O Auth está realizando login automático baseado nos dados postados, e não considerando a checagem do "**$this->LoginAttempts->allow()**"?

No CookBook, eu li que:

"[...]

<?php
 $session->flash('auth');
 echo $form->create('User', array('action' => 'login'));
 echo $form->input('username');
 echo $form->input('password');
 echo $form->end('Login');
?>

Essa visão criar um simples formulário de login, onde você informa o usuário e senha. Mesmo você submetendo esse formulário, o AuthComponent cuida do resto para você. [...]"

http://book.cakephp.org/pt/view/1250/Authentication

Existe algum modo de resolver, ou alguma gambiarra? Agradeço.