Сайт доступен только для определенных устройств

Question

У меня есть веб-сайт PHP для Google App Engine. У меня есть система регистрации, поэтому пользователь входит в систему и сохраняется в базе данных.

Я хочу иметь возможность сделать это так, чтобы пользователь мог получить доступ только через 2 устройства. Поэтому, если они попытаются войти в систему с помощью третьего устройства, они не будут разрешены. Так, например, пользовательское устройство (IP-адрес или MAC-адрес или что-то еще) сохраняется, и если пользователь пытается войти в систему с помощью устройства, которое не сохранено или не соответствует учетным данным сохраненных устройств, то почему отказ в доступе.

Чтобы сделать его более понятным, пользователь (с именем пользователя i001) имеет мобильный телефон и ноутбук. Таким образом, пользователь может войти на веб-сайт, когда они используют свой мобильный телефон и ноутбук, но нет другого устройства.

Есть ли способ сделать это возможным?

Answer 1

Я имел simliar проблему и решать ее следующим образом в Symfony 2:

Каждый пользователь имеет максимальное количество логинов за то же время, для Вашего случая мы возьмем 2. Также у меня есть поле с указанием того, сколько логинов доступно прямо сейчас.

Таким образом, мы имеем следующую базу данных:

maxLogins|loginsFree 
2  |2 

С каждым входа в систему, идентификатор пользователя, идентификатор сессии и DateTime логина будут сохранены в базе данных. В процессе входа в систему столбцы loginsFree будут уменьшены.

Таким образом, мы имеем следующее:

//After Login 
maxLogins|loginsFree 
2  |1 

Логика проста, чтобы ограничить доступ в пределах входа

if($freeLogins == 0){ 
    //give out an message or something 
} else { 
    //do your login 
} 

Если пользователь регистрируется из вашей системы, loginsFree будет увеличиваться на 1.

//After Logout 
maxLogins|loginsFree 
2  |2 

ВАЖНО

Вы не должны увеличивать значение loginsFree по значению maxLogins, иначе пользователь может зарегистрироваться чаще, а затем 2 раза в одно и то же время.

Кроме того, поскольку я решил эту проблему с сеансом, мне нужен был процесс, который недействительными сессиями после определенного времени бездействия. Те сессии, которые были признаны недействительными, также должны увеличить значение loginsFree, поскольку они забрали логин.