Как отследить вход в аккаунт с другого устройства?

Question

[Тимур Худиев]

Доброго времени суток.
У гугла есть такая фишка, когда заходишь в аккаунт с неизвестного для него устройства, он отправляет на почту опощение, мол, кто-то зашел, это были вы?
Хотелось бы понять как реализовать подобный функционал? Т.е какую информацию хранить о пользователе, что бы можно было выдавать такие сообщения и в какую сторону вообще копать?

Answer 1

[Дмитрий]

Самый простой метод: получить информацию из $_SERVER['HTTP_USER_AGENT']. Эта суперглобальная переменная содержит строку вроде такой:

Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36

Её можно распарсить, чтобы конкретно определить ОС, версию браузера и устройство, и на основе этого слепить что-то вроде фингерпринта, идентификатора устройства пользователя. Записать в базу, затем проверять. Изменилось - выводим предупреждение.
Это если очень упростить, в реальной работе нужно продумать всё тщательнее.

Comments

[Тимур Худиев]

А не будет ли через чур писать версию браузера, например? Не то что бы она часто менялась, но все же

[Дмитрий]

Тимур Худиев, поэтому я и написал, что строку стоит распарсить, выбрав из неё нужные значения.

Answer 2

[grinat]

Обычно просто куку вешают. Нет куки, новый девайс, есть кука старый. Дешево, сердито и работает.

Comments

[Тимур Худиев]

Я об этом тоже думал, но пришел к выводу, что каждый заход из инкогнито будет отправлять такое сообщение. На сколько это будет нормальным?)

[grinat]

Тимур Худиев, ну нормальные люди через инкогнито не заходят. Я так только на порн хаб хожу, ибо не хочу чтобы товарищ майор знал обо мне слишком много.

[Тимур Худиев]

grinat, Ну порнхаб это святое)