mobile - 对于网络 session ，移动设备的表观 IP 是否大部分稳定？

Question

网站看到的移动设备(例如，通过 GRPS、3G 等连接)的 IP 地址是否经常变化，或者它是否足够稳定以至于在正常用户“ session ”期间不太可能发生变化？

我意识到IP地址是不是 特定于设备；它将是连接设备的网关的 IP 地址，该地址在许多(许多)设备之间共享。 (就像通过 NAT 连接的设备，如共享 WiFi 连接的用户或防火墙后面的公司网络上的人，都共享相同的公共(public) IP。)这对我的目的来说没问题。如果同一用户在 session 期间( session 之间可以)发生很大变化，那将是有问题的。

基本上，我将用户 session cookie 链接到我们在用户进行身份验证时看到的客户端 IP，作为对 session hijack via cookie theft 的不完善防御。 .这是不完美的；这是用于减少攻击面的几种措施之一。但是如果我们不断地因为他们明显的 IP 地址改变而使他们的 session 无效，这会给移动用户带来麻烦。

但问题不在于 session cookie，而在于设备的明显 IP 地址更改的频率。

Answer 1

我知道的运营商(西类牙、葡萄牙、意大利、南非)没有变化，但所有消费者都有 10-100 个 IP。也许您可以使用 useragent 和其他运营商/电话 HTTP header 。