用戶登錄審覈 - 最佳實踐

Question

根據登錄審覈，我希望將http請求相關信息存儲在存儲庫中。有一點需要注意的是客戶端IP地址。是否還有其他需要存儲的http請求對象的重要字段？我希望在有人登錄成功以及登錄失敗的情況下執行此操作。

Answer 1

如果您還抓取了HTTP_USER_AGENT，REMOTE_HOST和REMOTE_USER，那麼可以將這些組合在一起以找到發出請求的唯一機器，如果它們碰巧來自相同的IP地址。