如何识别网站上的重复用户帐户？

Question

在政策限制多个帐户创建或被永久禁止访问该网站的被暂停用户的网站中，会限制创建新的用户帐户。

在后端有没有办法找到重复的帐户？

这可以通过IP地址或cookie来完成吗？

Answer 1

嗯有趣的问题

request.remote_ip 

在您的控制器应该给你的客户端的IP地址，然后你就可以保存以供日后验证。如果您要存储大量IP地址，则应该非常小心，如果该人员要更换计算机，则不会消除此问题。

Answer 2

简答：不，这是不可能的。

所有你能做的就是

1. 收集有关注册用户，浏览器/存储信息，IP等
2. 使用cookies和/或本地存储跟踪唯一用户哈希值。

如果你把基于一些或多或少严格的规则都和过滤帐户（任何适合您的需求），你将能够确定肯定有些重复帐户，但它是迄今为止没有100％安全的。