Probabilmente c'è un timeout artificiale integrato per rendere più difficile il successo di un attacco di forza bruta.
Lo vedrai in molte richieste di accesso che implicano l'autenticazione sicura...
Questo è un ritardo previsto per prevenire attacchi di forza bruta. Un ritardo più lungo impedisce inoltre all'attaccante di indovinare la differenza tra il nome utente sbagliato e la password sbagliata (l'hashing e il controllo della password richiedono molto più tempo rispetto al controllo del nome utente).