Control de acceso

Buenos días experto tengo una pregunta.. Tengo echo un formulario simple donde solicito el nombre de usuario y la clave de acceso del mismo, este funciona muy bien emite los mensajes corrpondientes en dado caso que el password sea incorrecto, como puedo hacer que me limite el numero de intentos a 3 veces que si la persona se equivoco 3 veces se salga del sistema y no solo que tenga que salirse por el botón de cancelar e intentado con con contador y una vareable lógica a dentro de un ciclo dowhile pero no me funciono