初回アクセスのみを判断したい

Question

出欠アプリ（WEB）の開発を考えているのですが、アドバイスをいただけますでしょうか？
出席の代筆を防止するため、自分の出席をsubmitしたら、そのあとは、一定期間はそのアプリを使用できない仕様にしたいと考えています。
ユースケースとしては、出席者が、実際に会場にきて、出席を送信します。会場にきていない人には、出席を送信できないようにします。

いろいろググった結果、とりあえず、クッキーを見るのは、簡単にクッキーをリセットされてしまうので、NGです。IPアドレスは、重複があるので、ユーザーをユニークに絞れないかと思います。

何か良い判定方法はないでしょうか？
開発言語は、特に縛りはないですが、Javaを考えています。

よろしくお願いします。

Comments

[momon-ga]

LAN環境を想定していますが、IPアドレスが重複するのはなぜですか？NAT変換を想定？

Answer 1

たぶんそういうので縛ってもあまり意味ないと思いますよ
例えば端末の複数台持ちとかどうします？
現実的なところでは簡単なスマホチェックインアプリを書いて、出席者の登録とデバイスの固有情報を紐付けとか
それも昨今のプライバシー要件で固有情報を取得するのが難しくなりつつありますよね
まあアプリを書ければそのアプリ内で生成したUUIDが使えるのでなんとでもなりそうですが..
これもリセマラされたらどうなるんでしょ？

Answer 2

出席の代筆防止は、デジタルなデータでの出席情報をもとに、アナログな出席確認を突き合わせる方法が妥当ではないでしょうか？
アプリ側で完全に制御するのは難しいと思います。

例えば開始時に出席アプリで出席を送信、データが出揃ったらそのデータをもとに点呼。などですね。

スマホアプリという選択肢もあるのであれば、例えばBluetoothでスマホと通信できる機器を会場内に設置しておき、スマホからその機器に通信させて出席登録するというような方法も考えられます。そうすれば会場に来なければ出席はできません。
ただしスマホを貸しての代理出席や出席登録だけ実施しての退席というケースも考えられ、そういったイレギュラーケースについても厳密に管理したいのであれば、結局は「実際に来ているかどうか」をアナログに確認するという作業が必要になってくるだろうと思います。

ここで言う「会場」がデジタルな会場であれば、上記は当てはまりませんが。。。