uniqueidentifier - 如何确保访问者是唯一的

Question

假设您有一个提供一些在线类(class)的付费网站。并且您要确保一个人不只是购买访问权限，然后将用户名和密码提供给他的所有 friend ，这样他们就可以免费参加类(class)。

你会怎么做？

到目前为止我们想到了什么:

• IP 跟踪
• 每个条目的短信密码
• 每门类(class)的最大运行次数

还有什么建议吗？

Answer 1

不可能有一个完美的系统来做你想做的事。您发现自己处于这样一种情况:您越加强保护(以防止欺骗客户)，您就越惹恼所有客户(包括诚实的客户)。

您将不得不问自己，在什么时候额外的保护实际上会降低您网站的值(value)，以至于您失去比您更多的诚实客户通过将作弊者转化为诚实(付费)客户来赢得客户。最好的做法可能是使用 cookie，并且只有在您看到两个 并发 session 时才采取补救措施来自不同的 IP 地址，因为这很可能是由作弊引起的(尽管不能保证；它可能是双宿主客户)。