Привязка пользователя к IP-адресу?

Question

[serious911]

Здравствуйте.

Интересует вопрос привязки пользователя к IP адресам ipv4/ipv6.

Для чего это нужно? Есть небольшое веб-приложение и клиенты к нему (веб и мобильные). Привязка пользователя к IP-адресу/браузеру нужна для генерации ключа, с помощью которого будет происходить дальнейшее взаимодействие с API сервера.

Соответственно возникло несколько вопросов именно по IPv6:
1) Может ли мобильное устройство (Android/iOS) одновременно иметь два адреса IPv4/IPv6 ?
2) Если пользователю доступно одновременно IPv4 и IPv6 адреса, то какой будет использоваться по умолчанию?
3) Как определить какая версия IP используется на мобильном устройстве?

Спасибо

Comments

[Евгений]

а IP будете выдавать именно вы? Если нет - тогда к чему это всё?

[serious911]

IP выдает провайдер интернета. Как я могу выдавать пользователям IP-адреса? А нужно это для того, чтобы избежать воровства API-ключа и использования его другими пользователями с другими IP. О том, что существует NAT/динамический IP и т.п. я в курсе - нужна привязка к IP в рамках текущей сессии.

Answer 1

[АртемЪ]

Может ли мобильное устройство (Android/iOS) одновременно иметь два адреса IPv4/IPv6 ?

У любого хоста может быть сотни и тысячи IP адресов, с одного IP адреса может выходить в сеть сотни и тысячи хостов.

Если пользователю доступно одновременно IPv4 и IPv6 адреса, то какой будет использоваться по умолчанию?

Настройки маршрутизации.

Привязка пользователя к IP-адресу/браузеру нужна для генерации ключа

Надо понимать что у одного пользователя IP адрес может изменяться несколько раз в течении дня, и один IP адрес может быть у тысячи пользователей.

Answer 2

[Saboteur]

1. Может и больше. Зависит от количества интерфейсов (не забываем, что кроме физических интерфейсов есть еще виртуальные в случае VPN)
2. Зависит от настроек интерфейсов. При прочих равных, один из интерфейсов всегда должен быть более приоритетным. Плюс маршрутизация.
3. Например myip.ru, если интересен внешний IP, или посмотреть настройки интерфейсов - там выводится.

P.S. Привязка по IP - обычно дополнительная безопасность.

Comments

[serious911]

Привязка по IP в данном случае как раз и нужна для дополнительной безопасности. Чтобы пользователи с другим IP не могли использовать API-ключ.

[Saboteur]

serious911, Привязка по IP возможна только если у клиента статический IP.
Если ему нужно заходить из разных мест, или провайдер дает динамический, это будет мешать.
В лучшем случае можно логировать айпишники пользователей, чтобы одновременно с двух IP не сидели

Answer 3

[Олег]

имхо бесперспективная затея. У меня дома сейчас зеленая точка, так через нее
работать по ssh не возможно. Раз в 3-5 минут сессия рвется.
Статический ип не дают.
Мобильные клиенты все сидят с небольшого пула ip адресов.
Не разу не видели как яндекс или гугл начинают капчу требовать ?

Привязку сессии если делать, то на подсеть.
И ограничивать кол-во запросов в единицу времени на один ключ.