Adjunto código de una de las posibles validaciones para el problema de validación y número máximo de intentos permitidos.
<meta charset="UTF-8">
<script>
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var contInicial=1;
var contFinal=3;
while(true){
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
break;
}
if(contInicial==contFinal){
alert("Agotaste el número permitido de intentos")
break;
}
else {
alert("inicio de sesión inválido. Favor intente de nuevo");
contInicial ++;
}
}
</script>