php - 禁止用户访问我的站点的有效方法是什么？

Question

我知道很多脚本处理 IP 禁令、IP 范围禁令等。我试图制作一种尽可能阻止用户的方法。我想到了:

• IP block
• 设置 cookie
• 但是，如果用户动态且不启用 cookie，这对他来说不会有太大作用。我不想屏蔽 IP 范围，因为我的大多数访问者都来自同一个城镇，我不想屏蔽无辜的人。
• 为来自用户的多个变量(如浏览器和版本等)创建哈希值，并将它们添加到存储被禁用户列表或此类值的表中。

谢谢你的想法。

Answer 1

简单地说:你不能。

某些用户可以阻止接收 cookie，甚至可以使用代理来伪造其 IP 地址，您只是无法确保某些用户无法访问您的应用程序。

一个(极端)选项是强制所有合法用户安装客户端证书并在服务器端检查它，但正如我所说，这是一个极端的解决方案。我不喜欢为了访问某些站点而安装证书。

我建议你随它去吧；将来的某个时候，您的巨魔会感到无聊，并会寻找更有用的事情来打发他/她的时间。