ユーザログイン監査 - ベストプラクティス

Question

ログイン監査ごとに、http要求関連情報をリポジトリに保存したいと思います。クライアントIPアドレスが念頭に置かれています。 HTTP要求オブジェクトから他の重要なフィールドも格納する必要がありますか？誰かがうまくログインしたときだけでなく、ログインにも失敗したときにそれをやりたい

Answer 1

また、HTTP_USER_AGENT、REMOTE_HOST、およびREMOTE_USERを取得した場合、それらが結合されて、同じIPアドレスからのものである場合に要求を行う固有のマシンを見つけることができます。