Как правильно идентифицировать посетителей?

Question

[stifler11]

Продумаю как правильно реализовать один функционал(я не разработчик, заказчик).

Нужно чтобы пользователи без регистрации могли пользоваться одним функционалом сайта определенное количество раз, а далее у них вылетала всплывашка, что нужно обязательно зарегистрировать, и чтобы она не закрывалась, пока человек не зарегистрируется.

Как наиболее надежно проверять, что именно этому посетителю нужно закрыть контент до регистрации? По кукам, по ip, все вместе или как-то еще? Понятно что самые продвинутые любую такую защиту пройдут, но как сделать максимально надежно, связку ip и кука?

Comments

[edward_freedom]

сейчас у почти всех уже установлен впн и все пользуются инкогнито, твой вариант отпадает моментально

[Рональд Макдональд]

edward_freedom,

сейчас у почти всех уже установлен впн и все пользуются инкогнито,

Отучаемся говорить за всю сеть.
VPN, лол, да убогонький прокси максимум (и то у 1-2%), который куки всё равно сохраняет.

[Пашенька]

Всё, что делается на клиентской стороне - априори не может быть надёжным. Так можно покрыть ~95% кейсов. Нужно принять это и просто записывать счётчик действий в куки/localStorage, связь с ip тут ничем не поможет.

[Сергей Соколов]

1. Ограничиваемый функционал никак не связан с разрешениями третьих сервисов? Типа, пользователя перекидывают в ВК, где он должен дать разрешение на публикацию поста; или на YouTube, где он дает разрешение опубликовать видео.

2. Должен ли пользователь что-то сделать, потратить время/усилия – прежде, чем получить результат? - типа заполнения длинной формы, загрузки на сервер файлов?

[edward_freedom]

Рональд Макдональд, дядь, у меня достаточно точная информация. На расие заблокирован телеграм, а телеграмом пользуются все, поэтому впн установлен у всех

[Рональд Макдональд]

edward_freedom,

дядь, у меня достаточно точная информация. На расие заблокирован телеграм, а телеграмом пользуются все, поэтому впн установлен у всех

лол, какую чушь вы сейчас сморозили, я даже заскринил (:
Вот что бывает, когда дилетант делает выводы на неверных посылах.

[edward_freedom]

Рональд Макдональд, я один тебе писал, не компания - 1 человек

[Рональд Макдональд]

edward_freedom, "вы" - это форма вежливого обращения к незнакомому человеку.
Смотрите, я восполняю пробелы вашего воспитания, которому вас мама-папа не научили.

[edward_freedom]

Рональд Макдональд, форма вежливого обращения это - "Вы", с заглавной буквы, с маленькой это обращения к компании из нескольких человек. Если ты уже принялся обращаться уважительно к неизвестному человеку, который не заработал твоего уважения и в принципе просто пиксели на экране, то что какие пробелы ты восполняешь?

[Рональд Макдональд]

edward_freedom,

форма вежливого обращения это - "Вы", с заглавной буквы, с маленькой это обращения к компании из нескольких человек

И снова фиаско, и опять оно, что ж за день у вас, лол.

[edward_freedom]

Рональд Макдональд, у нас день отличный, с нами не соскучишься, ведь меня много, а много меня это отлично

Answer 1

[Александр Новиков]

Зависит от того, насколько большая нужна точность и сколько готовы вложить в разработку решения. Базово даже кука+ip проблему частично решат, и этого может хватить
Очень хороший материал на эту тему был на хабре:
https://habr.com/ru/company/oleg-bunin/blog/321294/

Answer 2

[Araik]

Возможно fingerprint ?

Browser Fingerprint – анонимная идентификация браузеров
Фингерпринтинг конкретного ПК с точностью 99,24%: ...

первое что попалось на гитхабе:
https://github.com/manojselvin/browser-fingerprint
https://github.com/scipag/browserrecon-php
https://github.com/Valve/fingerprintjs

Answer 3

[Dimonchik]

мыло + отпечаток

смотри на Пинтерест и много кого еще