如何識別網站上的重複用戶帳戶？

Question

在政策限制多個帳戶創建或被永久禁止訪問該網站的被暫停用戶的網站中，會限制創建新的用戶帳戶。

在後端有沒有辦法找到重複的帳戶？

這可以通過IP地址或cookie來完成嗎？

Answer 1

嗯有趣的問題

request.remote_ip 

在您的控制器應該給你的客戶端的IP地址，然後你就可以保存以供日後驗證。如果您要存儲大量IP地址，則應該非常小心，如果該人員要更換計算機，則不會消除此問題。

Answer 2

簡答：不，這是不可能的。

所有你能做的就是

1. 收集有關注冊用戶，瀏覽器/存儲信息，IP等
2. 使用cookies和/或本地存儲跟蹤唯一用戶哈希值。

如果你把基於一些或多或少嚴格的規則都和過濾帳戶（任何適合您的需求），你將能夠確定肯定有些重複帳戶，但它是迄今爲止沒有100％安全的。