ログインさせなくてもユーザーを特定することはできますか？

Question

例えば、このサイト(Yahoo - みんなの意見)ではログインしなくても投票することができて、再度このページを訪れたときは「既に投票済みです」と表示されて投票できなくなっています。

このように、ログインさせなくてもサイトに来たユーザーが〇〇をしたと判断するにはどのような方法がありますか？

Comments

[m.ts10806]

ブラウザかえたら再投票できませんか？

[m.ts10806]

いずれにしてもHTMLだけではできません。

[K_3578]

Chromeだったらユーザー変えるだけで幾らでも投票できますねー。

Answer 1

簡易的な実装であれば、Cookieやサーバサイドのセッションに投票状況を保存すれば可能です。

ただし、上記はあくまで簡易的な実装であり、
Cookieをクリアしたりプライベートモードでアクセスするなどで簡単に突破することが可能です。

ログインさせずに厳密にユーザーを特定することは現時点では不可能です。

Comments

[K_3578]

>ookieや
typoですかね？

[tanat]

> K_3578さん

ご指摘ありがとうございます。
修正しました。

[K_3578]

@tanatさん
すいません、口挟んじゃって。
修正感謝します。

Answer 2

修正依頼に書かれているようにブラウザを変えたりすれば再投票できてしまうのであまり意味はありませんが

Web StorageやCookieなどに投票したよといった情報を保存して再度ページに訪れた時その保存した情報があるか無いかを確認してあれば投票できなくする、なければ最初と同じにするといった実装をしています

Web StorageやCookieなどについて詳しくは クライアント側ストレージ - ウェブ開発を学ぶ | MDN を見るといいと思います