识别套接字源机器

Question

假设我有一个使用套接字连接与服务器通信的网站。还有一个软件（可能是操作系统服务，甚至是桌面软件）也与同一台服务器通信。

服务器是否可以检查这两个连接是否来自同一台机器？

我确实知道，如果两个套接字来自浏览器中的两个不同选项卡，则可以使用 session id，但我不知道如果一个套接字来自例如，使用 socket.io 的浏览器，以及来自桌面软件或操作系统后台服务的另一个套接字......

谢谢！

Answer 1

如果这些连接来自同一台计算机，则源 IP 地址很可能相同。计算机中必须有多个网络适配器或单独的代理路由或类似的不寻常的东西，才能使 IP 地址不相同。

但是，反过来是一个问题，因为来自专用网络（家庭或工作网络）上不同计算机的连接可能都通过相同的网关，因此来自该专用网络上不同计算机的连接可能看起来具有相同的 IP 地址.

因此，您无法通过检查 IP 地址来唯一识别它是否正是同一台计算机。

如果两个连接都来自浏览器，您可以使用唯一的 cookie 对第一个连接进行 cookie，然后检查第二个连接以查看它是否具有相同的 cookie。但是，如果其中一个客户端不是浏览器，则它不会与另一个客户端共享 cookie。正是这些 cookie 允许会话 ID 将浏览器中的两个选项卡识别为同一用户。

服务器是否可以检查这两个连接是否来自同一台机器？

并非完全基于连接本身。您可以确定它们是否可能是同一台计算机，但无法最终证明它们在没有其他帮助的情况下。

此类问题的通常解决方案是让用户使用您的服务创建一个帐户，并让每个连接提供一些登录信息或至少提供一些身份凭据，然后您可以使用这些凭据来识别哪些连接属于哪台计算机。对于桌面应用程序，创建此登录可以作为设置过程的一部分，然后可以将凭据保存在本地并自动使用。对于浏览器，用户可能必须第一次输入凭据，然后持久的 cookie 可以将它们保存一段时间。

---

这是另一个方案。

1. 本地桌面应用程序或操作系统服务可以创建一个唯一 ID。这将是连接到计算机的外部自动化机器的serviceID。
2. 相同的本地服务将在允许 COR 请求的已知端口上运行一个 Web 服务器（假设它在端口 9333 上为例）。
3. 然后本地浏览器可以通过连接到http://localhost:9333 来直接连接到本地服务以加载网页，然后直接从该网页控制它，或者它可以对http://localhost:9333/fetchID 进行Ajax 调用以获取本地服务的 ID，然后它在与您的主服务器的任何通信中使用它，这样就不会怀疑哪个服务在同一台计算机上。