Laravelを使ってログイン機能なしでユーザーを識別したいです

Question

質問させてください。
今Laravelを使ってシンプルな掲示板を作っているのですが、ログイン機能なしでユーザーを識別することは可能なのでしょうか。

やりたいこととしましては、ユーザーが記事を投稿すると同時に、「usersテーブル」にレコードを挿入という形をイメージしています。
usersテーブルにはランダムな英数字が入る「nameフィールド」を作成し、それをviewで表示させるのが良いかなと思っているのですが、どうやってユーザーを識別したらよいかが分からない状況です・・・
参考サイトはこちらになります。（ID:〇〇のところにnameフィールドの値を入れたいです。）
postsテーブルとusersテーブルの紐づけは可能です。またランダムな英数字を作成してレコードを挿入することもできます。

Laravelには「ユーザー認証」という機能があるようなのですが、いろいろ参考サイトを調べてみましても、どのサイトもログインありきで解説されていて、どのようにして実現させたらよいか困っております。
どなたか良い方法をご存知の方がいらっしゃいましたら、アドバイスいただけますと助かります。

開発環境は以下になります。
・vagrant
・Laravel5.8
・php 7.3

よろしくお願いいたします。

Answer 1

全く無理ではないですが、自作自演や荒らしが横行することになります。
ほとんど匿名掲示板と同じですよ。

「ユーザー認証」とは「本人以外が知らない情報（特にパスワード）で認証させる技術」のことを言うので、
フレームワークの機能を使うのであればフレームワークの仕様ありきの実装で設計するしかありません。
フレームワークが提供している機能から外れるやり方をしたいのであれば、そこは自分の責任においてフレームワークのコア部分に手を入れるしかありません。
※アップデートで整合性とれなくなってシステムが壊れても自分でなんとかできる人だけやってくださいという意味で・・

Comments

[takopo]

ご回答ありがとうございます。
なるほど、フレームワークの機能から外れる方法しかないのですね、大変勉強になりました。
自分の力ではそういった方法は難しそうなので、今回はユーザー識別機能はあきらめようかなと感じています。
匿名掲示板については確かにおっしゃる通りですね。今回初めて掲示板（ゲームの感想を書きこむような感じのもの）を運営しようと思ってまして、荒らしが横行するというのはいろいろと怖い部分もあるのですが、最初はフィルターなど荒らし対策も勉強になるかなと思いまして、実験的な意味合いでログインなしでいこうかと思っています。（どうしても手に負えなくなった場合はログインを導入する予定です。）

[m.ts10806]

おっしゃっている「フィルター」が何のことかわかりませんが、
悪意をもったユーザー（特にクラッカー）は脆弱性を見つけるや否や一瞬でWebサイトを落とすような攻撃を仕掛けてくるので、考えうる対策は初めから入れておいたほうが良いかと思います。

[takopo]

アドバイスありがとうございます。セキュリティについてもっと勉強していきたいと思います。

[m.ts10806]

IPAの出している「安全なウェブサイトの作り方」を確認すると良いです。
関連書籍もありますので、実際に公開して運営するのであればかなり有益となるはずです。

[takopo]

ありがとうございます。こちらのサイト参考にさせていただきます。

Answer 2

参考サイトも別にユーザーの識別はしてないのでは。
IPか何かからIDを生成してるだけで。
IPが同じなら同じユーザー扱い。

usersテーブルはいらない。

難しく考えなくても
簡単に作るならいくらでも方法はある。

Comments

[takopo]

ご回答ありがとうございます。
なるほど、IPが同じなら同じユーザー扱いというのは考えもつきませんでした。
この方法でちょっと試してみようかなと思います。大変勉強になりました。
ベストアンサーは迷ったのですが、最初にご回答いただいたmts10806様にさせていただきました。申し訳ございません。

Answer 3

lifetimeが長いcookieでも設定するくらいしかなさそうですね。
とはいえ、ブラウザが変われば一意性は失われるし、気休めにしかならないけど。

Comments

[takopo]

ご回答ありがとうございます。
そうなんですね、cookieを使う方法もいろいろ試してみたいと思います。