ruby-on-rails – 如何匿名识别用户并存储该信息
|
我需要一个简单的用户识别系统,以允许/禁止一个动作.
这不是一个高安全性的要求,可以做错误(例如,同一个用户将使用不同的浏览器执行不允许的操作). 不太抽象,我们来看看StackOverflow投票,并假设我们想让公众观众投票,但只能一次. 最简单的事情可以使用 – 使用cookie：每个答案设置一个新的cookie;将所有投票存储在一个Cookie中(或以某种方式组合). 由于cookie大小/数量的限制,这是有点不可靠的.它也将cookie始终发送到站点,而只需要1个操作. 所以从这个角度来说,我想避免使用cookie. 所以,在上述的上下文中,问题是：如何匿名识别用户并将该信息存储在客户端？ 谢谢. 解决方法
匿名用户识别当然可以以相当高的准确度完成(正在完成).而不是重新转载这里的方法有一点读书会把它全部出来.
首先是EFF关于互联网上用户隐私(特别是数据背后的熵)的数学题材的一点点.当然可选,但它表达了我们正在看的模型.如果身份识别数学不感兴趣,你可以跳过这个. http://www.eff.org/deeplinks/2010/01/primer-information-theory-and-privacy 基本上简单地说：只使用浏览器代理,IP地址和其中一个示例(panopticlick)http://panopticlick.eff.org/中公布的其他数据,您可以很容易地识别用户(只要它是同一台机器),而没有需要饼干.有关他们对浏览器检测和唯一性研究的其他信息,请访问： http://panopticlick.eff.org/browser-uniqueness.pdf 访问panopticlick页面并给它一个测试.它将显示您要查找的内容(并提供示例和来源),而.pdf将详细说明指纹识别方法的唯一性和细节. 例如,我的系统配置在具有20.38位识别信息(熵减少)的1,301,578个测试中是独一无二的.考虑到他们的研究,在访问之间识别用户时,您不会使用任何客户端跟踪,您的准确率将达到94.2％和99.1％. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |