ユーザーが認証プロセスを通過することなく匿名ユーザーを追跡する

Question

すべてのユーザー（認証ユーザーと匿名ユーザーの両方）をトラッキングしたいと思っています。

まずはクッキーを使うことができますが、信頼できる解決策ではないことが分かっているので、ブラウザの指紋を使用することができますが、この瞬間まではサーバー側のソリューションはありませんでした。 私はこの解決策を見つけましたvalveしかし、これはクライアント側のもので、この1つはbrowserFingerPrintです。要求に応じてユーザーがトークンを見つけられないようにするには、サーバーサイドにキーを作成してユーザーを追跡できます。

解決策はありますか？

注：私のサーバー側の技術はAsp.net MVC ユースケースである：私は、すべてのユーザーがこれを行うことができるようにしたいとも、私は、ユーザーを追跡する、ユーザーがメートルサイトにコメントすることができますし、また、彼らは、コメントを好きか嫌いすることができますアクションの前に（嫌いのように）

Answer 1

いいえ、匿名ユーザーの指紋である「トークン」の何らかの形を使いません。

なぜか見てみましょう。

匿名ブラウザは、IP、ブラウザエージェントなどの一連のデータを送信します。これらは、簡単に偽造することができるため、ユーザーを識別するためには使用しないでください。トラッキングには問題ありませんが、IPアドレスやブラウザエージェントに基づいたIPアドレスやハッシュなどで十分です。しかし、これは、コメント作成者の識別のようなセキュリティを必要とするものには当てはまりません。

コメント欄の識別には、不正行為を防止する必要があります。これは通常、各ユーザーに一意のトークンを与えることによって実現されます。これは、クッキー、ヘッダー、クエリ文字列、POSTパラメーター、またはクライアント証明書など、私の頭の上から、さまざまな形で送信できます。ただし、サーバーによって発行されたトークンが必要です。 クライアントがゼロからトークンを生成できる場合は、偽トークンを生成することができます。