java - 跟踪使用动态 IP 地址的移动客户端的最佳方式

Question

我需要跟踪我的移动应用程序的用户。当他们使用 wifi 连接时，他们有一个永远不会改变的静态 IP 地址——这使得跟踪变得容易。然而，如果他们使用他们的移动网络，他们的 IP 地址会根据每个请求而改变，这使得跟踪变得困难。

我很想知道其他人是如何解决这个问题并在这种情况下实现合适的跟踪策略的？

编辑:解决方案需要尽可能安全，以防止用户规避被跟踪。

谢谢

Answer 1

我假设通过跟踪你的意思是网络服务知道两个不同的请求来自同一用户？

如果是这样，那么您只需要为此使用标准网络工具: session 和 cookie。

让您的应用程序在启动时生成一个唯一 ID，并在您向网络服务发出的每个请求中将此唯一 ID 作为 cookie 或变量发送。这样您就可以真正唯一地识别它们。

另请注意:Wifi 可以在设备所连接的网络内为您提供静态 IP 地址，但不在 Internet 上。您可以检索的外部(公共(public))IP 是您的路由器之一。大多数时候，对于大多数互联网提供商，如果由于某种原因连接失败，路由器将有一个新的 ip 受到影响。此外，如果两个人使用同一个路由器连接到您的网络服务，他们将拥有相同的公共(public) IP 地址。

编辑:大多数网站使用的更安全的常用方法:用于验证用户身份的 UID 由网络服务器(而不是应用程序)在第一次请求时生成/ session 验证。此 UID 从网络服务器传递到应用程序，然后随每个请求重新发送它。这将“ session 窃取”限制在 session 持续时间内。不发送 UID 或数据库中不存在的 UID 的请求是非法的。

编辑 2:OP 在下面的评论中补充说，他真正想要的是限制单个用户在特定时间内发出的请求数量。实际上，这意味着唯一标识一个设备。一种方法是在首次启动时计算设备上的 UID 并将其存储在设备上。然后将此 UID 与每个请求一起发送到 Web 服务。 Web 服务将负责限制特定 UID 的点击次数。

注意:请注意生成 UID 的方式。 Android 作为 Android_ID但众所周知，它有时是空的，并且会随着时间而改变。这家伙好像找到了not to easily spoofable Device UID :