flaskを使用してサイトに一人しか入れないようにしたい

Question

質問内容:
flaskを使用してサイトに一人しか入れないようにしたい

実施したこと:
IP制限を利用して
最初のアクセス者のIPアドレスを取得し、
取得したIPアドレス以外を403エラーではじくようにしたのですが、以下の問題が生じました

問題:
・どのようにして最初にアクセスしてきたIPがページを離れたか検出するか

・書いたコードではただIPアドレスを取得→取得したIPからのアクセスを許可するしか書けていないため制限がかけられていない
(どのようにして書けば制限をかけられるかわからない)

以上の問題をどうすれば解決できるか教えていただきたいです。
よろしくお願いします。

以下試したコードです。

from flask import Flask, request , abort , jsonify

app = Flask(__name__, static_folder=None)

def ip_check(func):
    def wrapper(*args, **kwargs):
        #IPアドレスを取得
        get_access_ip = request.remote_addr
        print(get_access_ip)
        if request.remote_addr in get_access_ip:
            print('IP Check : OK')
            return func(*args, **kwargs)
        else:
            print("403")
            return abort(403)
    return wrapper


@app.route('/', methods=['GET'])
@ip_check
def index():
    return "hello world"

# main
if __name__ == "__main__":
    print(app.url_map)
    app.run(host='0.0.0.0', port=5000)

参考にさせていただきたサイト
https://qiita.com/takuya-andou/items/32a3002aa951b835871b

Comments

[hentaiman]

何を以てサイトを離れたかという条件を定義をしてその条件を満たさなかったらサイトを離れているという判定をするだけです

Answer 1

「1人」「離れた」をどう定義するかだと思います。
ipアドレスの場合、会社なら複数人でも同じだったりしますので「1人」ではないような気がしますから何か工夫が必要かもしれません。
また、ブラウザクローズもブラウザによってイベント取得できたりできなかったりするので、離れたを動的に取得するのは難しく、例えば5分新規アクセスがなかったら「離れたと判断する」としてしまったりすれば良いと思います。

コード的には、before_requestとかを使ってipやらを判断し同じ人じゃなかったら403を返せば良いと思います。