Ограничение использования на 5 минут

Question

Я планирую создать небольшой сайт с JavaEE, где пользователь может голосовать, но только каждые 5 минут. Есть две кнопки. Один, чтобы проголосовать «да», а другой - «нет». Я хочу, чтобы кнопки были доступны только каждые 5 минут. Каков наилучший способ сделать это?

Я думал о том, чтобы получить IP-адреса пользователей и ввести его в мою БД вместе с меткой времени. Каждый раз, когда пользователь проголосует, я получаю свой IP-адрес от БД и проверяю, прошло ли 5 ​​минут с момента их последнего голосования. Что вы думаете об этом решении? Это лучшая практика?

Я стараюсь избегать входа в систему или любой другой вид аутентификации. Я планирую использовать JSF, Java, mySQL и AJAX.

Answer 1

Одним из возможных решений может быть файл cookie, содержащий последнюю дату голосования на стороне клиента плюс, сохраняющий IP пользователя и дату голосования в виде данных на стороне сервера.

Если на клиентской стороне нет файлов cookie, и если в вашей базе данных есть нулевой элемент, содержащий IP-адрес пользователя, или если дата, хранящаяся в этой учетной записи, уступает вашему времени восстановления голоса, пользователь может проголосовать.

Имейте в виду, что чем больше людей нажмут на ваши кнопки, тем больше будет требоваться ваш сервер.

Нет никакого риска, но вы можете приблизиться к нему.