조회수 남용을 방지하는 가장 좋은 방법은 무엇입니까?

Question

현재 Redis를 사용하여 페이지를로드 할 때마다 조회수를 저장하고 있습니다. 그것은 환상적으로 작동하지만 내 유일한 걱정은 그것이 학대 것입니다. 사용자가 내 사이트에 로그인하면 악용 사례가 무효화되도록 (아직 Redis가 추적 한) 스레드를 보지 않은 경우에만보기 카운터가 업데이트됩니다.

내 문제는 계정이없는 사용자에게 있습니다. 누군가가 약간의 내용을 만들었을 때 페이지가로드 될 때마다 조회수를 업데이트하도록하면 조회수를 늘리고 싶을만큼 로그 아웃하고 페이지를 새로 고칠 수 있습니다. 내 첫 번째 생각은 세션 쿠키 (세션 쿠키를 통해 로그인 한 사용자를 이미 추적 함)를 통해 모든 비 계정 사용자를 식별했지만 누군가 해당 쿠키를 지우면 다시 쓸모 없게 렌더링됩니다. 또 다른 생각은 IP 주소이지만 동적 IP 주소를 통해서는 그다지 신뢰할 수 없습니다.

제 질문은 알 수없는 사용자의 조회수를 추적하는 가장 신뢰할 수있는 방법은 무엇입니까?

Answer 1

조회수 추적 세계에 오신 것을 환영합니다!

몇 가지 영업 비밀을 알려줍니다.

원하는 것은 아마도 픽셀 추적기입니다.

픽셀 추적기는 요청한 시간을 기록하는 것 외에는 아무것도 수행하지 않는 1x1 픽셀을 제공하는 서비스입니다. 따라서 스레드를 방문한 사람을 추적하려고한다고하면 스레드 이름 sha512 해시를 만들고 sha512(thread_name) 해시를 얻을 수 있습니다. 그런 다음이 해시 요청을 웹 서버에서 픽셀이

/px/<sha512hash>.gif 

는 그런 다음 데이터베이스에이 요청을 삽입 할 수 페이지 렌더링, 다음 시간을 다음과 같이 제목을 SHA512, 당신은 다음 실현, 픽셀을 요청 이 사용자는 이미이 제목의 픽셀을 게재했습니다. 요청을 무시하면보기 카운터가 증가하지 않습니다.