Как обращаться с незарегистрированными учетными записями?

Question

Мое впечатление, что когда я впервые попал в Stack Overflow, он записывает мой IP-адрес в качестве пользователя, так как я могу задать вопрос, не войдя в систему, в традиционном смысле, но меня все еще отслеживают.

Это то, что делает SO? Основать не зарегистрированного пользователя как IP-адрес? Или это комбинация файлов cookie/сеансов и IP?

Я хочу реализовать аналогичное решение, но я боюсь, что изменение IP-адресов и пользователей подделывают IP-адрес для получения учетной записи другого пользователя. Как я должен справиться с этим?

Answer 1

Переполнение стека использует файл cookie, а не ваш IP-адрес. Вы можете использовать неправильно сконфигурированный (возможно, специально) прокси-сервер, поэтому IP-адрес в любом случае не является надежным. (Это из памяти, я не был намеренно выведен из SO в течение долгого времени;;)

Используя те же методы, что и обычные «cookies», вы можете доверять ему так же, как и зарегистрированных учетных записей. Единственное предостережение заключается в том, что вы должны генерировать его каждый раз, когда новый/выведенный пользователь посещает сайт - или лучше, так же, как они делают что-то, что требует отслеживания (например, сообщение вопроса в примере SO).