webサービスでログインなしに1日1回の機能を作りたい

Question

現在友達とsinatraを使い、2択の投票サイトを作っています。

そこで、現在投票は何回もできる状況なので、1日1回の投票に制限したいと考えてます。
ログイン機能は、敷居が高くなりそうなので最後の手段にしたいです。

web、プログラミングを初めて半年ほどで知識がありません、良い案はないでしょうか。

開発環境は以下の通りです。
ruby '2.0.0'
sinatra
sinatra / reloader
sqlite3
activerecord

不明な点、失礼な点などがありましたら、教えて下さい。

Answer 1

認証機能をつけるのが、結局は一番の近道だと思います。

• Warden を使って認証を実現, Sinatra を使って。http://www.ownway.info/Ruby/warden/auth
• SinatraとOmnioauthとbootstrapでTwitter認証ログインのページを作ってみた http://tomcha.hatenablog.jp/entry/2014/11/03/195758
• Twitter 認証付き Sinatra アプリをつくろう https://gist.github.com/seratch/08bddda24be01f242c2a

Comments

[Ken.sakanakana]

私もそう思います。katoyさんのご意見に賛同します。

[glacier.]

なるほど...
では、twitter,facebookログインをつけてみようかなと思います！
もしくは、負担の少ないログイン機能を実装してみます！

参考サイトありがとうございます。参考にさせていただきます！

Answer 2

(不正投票を防ぐという意味で)ログインをせず、本人を確認する方法は難しいです。

マシな方法
・メールアドレスを入力し投票すると、HTMLメールが飛んでいきメールのLINKから最終登録を完了させる
→ 但し、メールアドレスは複数取得できるので、不正は容易です。

・Cookieによるブラウザキャッシュによる方法。CookieがあるとNGにする。
→ クッキーは削除可能なので不正は容易です。

・IPアドレスによる制限
→ NATで複数IPを束ねる(数百人で1IPなど)ようなサービスもあり、投票出来ない人が出るかもしれません

・CookieとIPアドレスを組み合わせる方法
→ 安全側に倒すと、結局Cookieの問題が残ります

・メールとCookieとIPアドレスを組み合わせる方法
→ 受信HTMLメールのLINK+クッキーがないとNGにする＋IPアドレス制限で不正な投票者は苦労するので、少しましかもしれません。

とりあえず、思いつくまま書いてみました。他にでてくるかな？期待してクリップさせて頂きます！

Comments

[glacier.]

すごく良さそうです！
個人的にはcookieとipアドレスが気に入りました。

ゆる～く、簡単に投票できるサイトにするつもりなので、cookie消す人はスルーでいくかもしれないです笑

仮想環境とかつくるつもりでいろいろカオスになってますが、良かったら見てください！！
https://github.com/g-hyoga/sprout