php – 什么是识别可疑登录的可靠方法？

发布时间：2020-12-13 18:09:33 所属栏目：PHP教程来源：网络整理

导读：我有兴趣在我的Web应用程序上实现一项功能,该功能会在用户上次访问后发生可疑登录时向用户发出警告. 我的膝盖反应是使用客户端的IP地址,但在做了我的研究之后,这似乎是一个糟糕的主意.动态分配和NAT表明这不可靠. 我的第二个想法是使用地理定位服务.但我能找

我有兴趣在我的Web应用程序上实现一项功能,该功能会在用户上次访问后发生可疑登录时向用户发出警告.

我的膝盖反应是使用客户端的IP地址,但在做了我的研究之后,这似乎是一个糟糕的主意.动态分配和NAT表明这不可靠.

我的第二个想法是使用地理定位服务.但我能找到的是基于IP或不在我的价格范围内.

我的第三个想法是实现类似Facebook的“注册此设备”提示,但我不确定它是如何以可靠的方式工作的.

有没有人对如何以合理的置信度识别设备或位置有任何想法？

这取决于您的业务规则.您可以根据几个因素对其进行评分.

>不一样的IP：5
>不同的子网：10
>不一样的国家：100
>成功前3次或以上：50
> 2次或多次同时登录：50
>与上次不同的浏览器：5

等等

然后你可以设置规则说：

> 0-20：告诉用户下次成功登录.
> 21-50：开始让他们在登录之间等待5分钟.
> 51-100：锁定帐户并强制他们通过电子邮件确认解锁.

我会一直向他们展示像gmail那样的最后日期和登录IP. Gmail还具有您可以查看的登录历史记录.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!