停止帐户分享

Question

我想找出一种方法来阻止需要登录的网站上的帐户共享。为了解决这个问题，我想将其基于个人机器或ip。我知道我可以基于cookie，可能会被删除或可能是动态的ip。有没有我没有想到的东西？截至目前，我认为我必须将其基于一个只能经常用ip重写的cookie。

这是处理这个问题的唯一方法，或者是否有人指向正确的方向。

Answer 1

那么，不要在没有考虑后果的情况下让您的网站蹒跚而行。同一个人可以从工作，学校登录，ips可以因动态寻址等而改变...

你可以强制每个ID从一个独特的位置登录（例如，记录每个登录表中的一个表某些字段包含唯一键，并查找插入例外）。 （b）旧位置失败时，（c）通知替代位置（d ）在某处登录。此外，提供一张表格，列出您登录的地点，并以细目形式显示给用户，并附上关于政策的简报，这可能有助于“诚实”人员遵守规定。

Answer 2

我会花时间研究检测帐户共享的系统，而不是防止。您不仅不会损害您在一些地点登录的普通用户，还会耗费更少的时间，让您能够采取更准确的行动。

您可以使用您的登录/访问日志进行检测。然后在5分钟内用不同的IP登录，用于登录的IP地址来自广泛的ISP等。