पंजीकरण की आवश्यकता के बिना मतदान प्रणाली को कार्यान्वित करना

Question

मैं अपनी साइट पर एक वोटिंग सिस्टम लागू करना चाहता हूं, बिना किसी खाते को बनाने के लिए मजबूर किए। वे आखिरकार सामग्री के एक टुकड़े को ऊपर/नीचे वोट देंगे, जिसमें एक अद्वितीय आईडी है।

• मुझे पता है कि मैं आईपी/आईडी के साथ एक तालिका में प्रविष्टियों को स्टोर कर सकता हूं, लेकिन यदि एक ही आईपी से एक से अधिक उपयोगकर्ता आ रहे हैं तो क्या होगा?
• क्या उनके बाहरी आईपी से बंधे बिना आगंतुकों को विशिष्ट रूप से पहचानने का कोई तरीका है?
• यदि कोई GUID बनाया गया है, तो उसे उस मशीन पर कुकी में संग्रहीत करें, क्या उसे उसी कंप्यूटर पर उसी कंप्यूटर पर पुनर्प्राप्त किया जा सकता है? एक अलग आईपी?

इन सवालों पर कोई विचार, या बेहतर दृष्टिकोण की कोई अंतर्दृष्टि की सराहना की जाएगी।

Answer 1

हां, आप एक कुकी का उपयोग कर सकते हैं और भविष्य में समाप्ति को बहुत दूर कर सकते हैं; हालांकि, किसी को भी अपने कैश को साफ़ करने और फिर मतदान करने से रोक नहीं है।

आपकी सबसे अच्छी शर्त कुकी का उपयोग करना है और एक ही आईपी से एक दूसरे के 15 मिनट के भीतर वोटों की अनुमति न दें ... पंजीकरण के बिना आप सबसे अच्छा कर सकते हैं।

Answer 2

एक कुकी का उपयोग करके, आपके लिए सिद्धांत में असंभव है, जो किसी विज़िटर के बीच अंतर करने के लिए नहीं है और जिस विज़िटर ने दौरा किया है लेकिन कुकी हटा दी है। नतीजतन, किसी भी कुकी-आधारित समाधान मामूली वोट धोखाधड़ी के लिए कमजोर होगा।

J Henry Lowengard की भावना में इस वास्तविकता को गले लगा, जो है, जब वह सेटअप 1990 के मध्य में वापस top 100 site on WFMU, पर एक बटन प्रदान की "आपके वोट की गणना की गई है" पृष्ठ लेबल "वापस जाओ और कुछ अधिक वोट पर विचार करें! "

वास्तव में, go there now और स्टैक ओवरव्लो के लिए (या विरुद्ध) वोट दें!

Answer 3

आप उन्हें OpenId का उपयोग करके लॉगिन करने की अनुमति दे सकते हैं, इससे उन्हें वोट देने के लिए मौजूदा खाते का उपयोग करने की अनुमति मिल जाएगी और उन्हें एक नया खाता नहीं बनाना पड़ेगा।

Google और याहू और अन्य में उपयोगकर्ताओं को प्रमाणित करने की अनुमति देने के लिए सेवाएं हैं।

यदि आप किसी भी तरह से उपयोगकर्ताओं को प्रमाणीकृत नहीं करते हैं, तो वोटिंग सिस्टम मुझे दुरुपयोग के लिए खोल देगा।

Answer 4

आप केवल अपने आईपी से अधिक के आधार पर उपयोगकर्ताओं की पहचान कर सकते हैं। उदाहरण के लिए आप आईपी + संपूर्ण अनुरोध शीर्षलेख जानकारी (जैसे ब्राउज़र, संस्करण संख्या, क्षमताओं) और हैश शामिल कर सकते हैं। यह आपके उपयोगकर्ता को स्पष्ट रूप से पहचानने वाला नहीं होगा (दुर्भाग्य से 100% नहीं)।

Answer 5

आईपी + उपयोगकर्ता एजेंट आईपी से कहीं अधिक अद्वितीय है; सुनिश्चित नहीं है कि यह आपके उद्देश्यों के लिए पर्याप्त है या नहीं। यदि आप उन्हें कुकी भेजते हैं, तो वह उस कंप्यूटर द्वारा वापस लौटाएगा (यदि वे एक ही ब्राउज़र का उपयोग कर रहे हैं) जब तक कुकी आईपी के बावजूद रहता है, लेकिन ध्यान दें कि जब भी वे चाहें कुकी को कुकी से छुटकारा मिल सकता है ।

यदि आप वोट धोखाधड़ी को रोकने के लिए इस प्रणाली का उपयोग करने के बारे में चिंतित हैं, तो मुझे विश्वास नहीं है कि आप उन्हें खाता बनाने में सक्षम नहीं होंगे।

Answer 6

सत्र का उपयोग करने का एक और विकल्प होगा। यह आपको आईपी के साथ सत्र आईडी स्टोर करने की अनुमति देगा। इससे आपको कई आईपी मिलेंगे लेकिन विभिन्न सत्रों से।उसमें एकमात्र दोष ब्राउज़र के संभावित स्विचिंग होगा। इसे तीनों बनाने के लिए एक कुकी जोड़ना बाढ़ से बाहर निकलने में मदद कर सकता है।

मैं सिर्फ आईपी पते, जो छोटे पैमाने पर काम करने के लिए लग रहे हैं के साथ अतीत में यह किया है।

Answer 7

मैं अभी एक ही समस्या में सोच रहा हूँ। मेरी संभव दृष्टिकोण इस प्रकार होगी:

• (ए) आप उन लोगों को जो अपनी साइट में थे से वोट स्वीकार कर सकते हैं कम से कम 15 मिनट के लिए (सत्र का प्रयोग करके) (यह एक उपयोगकर्ता को पढ़ने के लिए अनुमानित समय किया जा सकता है ब्लॉग/साइट में एक लेख)। जब वे मतदान करते हैं, तो टाइमर अगले वोट के लिए रीसेट हो जाएगा। इसलिए इस तरह, उपयोगकर्ताओं के लिए अब कुकीज़ को हटाने का कोई उपयोग नहीं है।

• (बी) आप अपंजीकृत लोगों और उनके ईमेल पते लेने और उन्हें अपने वोट पर एक सत्यापन लिंक भेजने से वोट स्वीकार कर सकते हैं। जब वे अपने ईमेल बॉक्स में सत्यापन लिंक पर क्लिक करते हैं, तो आप वास्तव में वोट गिन सकते हैं। यह प्रति ईमेल पते मतदान की तरह है।

• (सी) (ए) के संयोजन और (बी)। इस तरह से आप वाकई सत्यापन लिंक का एक ही उपयोगकर्ता जो एक बहुत :)

Answer 8

आप Evercookie या इसी तरह के समाधान की कोशिश कर सकते नहीं होगा करने के लिए केवल हर 15 मिनट में भेज देंगे हो सकता है।

Answer 9

मैं .. पता है कि इस पुरानी है, लेकिन सिर्फ यहाँ आया और एक विचार था

क्या https://panopticlick.eff.org की तरह कुछ के बारे में? फिर भी एक और बात यह है कि एक में फेंक सकता है ..

(यह कभी ऑफ़लाइन हो जाता है: यह एक संचयी सामान्य सामान के साथ साथ + ब्राउज़र प्लगइन विवरण के बने अंगुली की छाप है + समय क्षेत्र + स्क्रीन का आकार और रंग गहराई + सिस्टम फ़ॉन्ट + supercookies )