我正在開發一個簡單的 Spring Boot RESTful API 用于輪詢管理。簡而言之，可以創建公共民意調查，其他“用戶”可以投票?，F在我必須確保每個客戶每次投票只投票一次。因為我想防止使用常見的身份驗證機制，例如HTTP Basic或JWT，所以我考慮通過客戶端 IP 地址進行授權。意味著我在數據庫中存儲如下實體：public class Vote { private Long pollId; private Long choiceId; private String ipAddress; ...}使用類似的方法，我可以避免身份驗證和帳戶管理的需要。這是正確的方法還是有更好的方法來確保每個客戶只投票一次？另外如何應對IP欺騙？希望有什么建議。
1 回答
慕桂英3389331
TA貢獻2036條經驗 獲得超8個贊
這是正確的方法還是有更好的方法來確保每個客戶只投票一次？
并不真地。每臺計算機都有唯一的 IP 地址的想法只部分正確。
事實上，人們擁有不止一種設備（例如電話、工作時的計算機、家里的計算機）。每臺設備都可以連接到不同的網絡，每個設備都有唯一的 IP。此外，IP 地址變化也相當頻繁。斷開家庭調制解調器/路由器的連接幾分鐘，重新連接時您可能會獲得新的 IP 地址。這樣就可以更改他的家庭IP并重新投票。此外，許多（如果不是大多數）客戶端位于NAT設備后面，這意味著它們的 IP 與許多其他用戶共享。根據您提出的方案，一旦與您位于同一 NAT 的人投票，其他人就無法投票。最后，用戶可以輕松地使用 VPN、TOR 和各種其他技術，基本上可以根據需要多次投票。
另外如何應對IP欺騙？
如果使用 TCP，IP 地址欺騙就不是一件小事了。然而，獲取與當前 IP 地址不同的實際 IP 地址非常容易（VPN、TOR 等），而且對此您無能為力。
添加回答
舉報
0/150
提交
取消