匿名用户的注意事项

Question

因此，我正在开发的 Web 应用程序允许匿名用户（以及他们参与标记系统）的输入。

至于垃圾邮件问题，在这种情况下使用honeypot方法是否足够，或者是否需要图像验证码（例如reCAPTCHA）？

对于 标记 系统，如果我想让匿名用户“标记”帖子，仅允许每个 cookie 标记（每个帖子）是不够的，因为他们可以控制 cookie（并且可以绕过这种预防）。那么我应该只允许每个 IP 一个标志，对吧？我知道这种方法会阻止共享相同 IP（是的，公司网络等）的用户标记到同一个帖子，但是没有其他方法可以解决，是吗？

如何确保匿名用户的匿名？我的意思是，如何防止他们的帖子被“跟踪”（如果这可能的话）。我知道每个服务器都有每个连接的日志，那么，是否可以隐藏它们的日志？

任何帮助将不胜感激！

Answer 1

如果您的网站很受欢迎，蜜罐将毫无用处，因为人们会为它编写自定义机器人。对于标记，您可以将其限制为每个 cookie 一个，和通过 IP 对其进行速率限制。这样，公司网络上的人等会有些不便，但也不会完全不走运。

您记录的内容和保留时间完全取决于您。默认情况下，请求 IP 可能会被记录，但您没有必须记录它。大多数网站都这样做，但真正的区别在于它们保留了多长时间。