Come assicurarsi che un utente possa votare una sola volta su un sondaggio ASP.NET

Question

Sto provando a fare un sondaggio ASP.NET (C#) che chiederà a un utente una domanda Sì/No e registri quel voto sul database . Per prevenire lo spam, vorrei essere in grado di assicurarmi che gli utenti possano votare solo una volta. Ho pensato di registrare l'indirizzo IP dell'utente. Se questa è la risposta, qualcuno può darmi un tutorial che mostra come questo può essere realizzato. Se questa non è la risposta, allora dammi i tuoi suggerimenti.

Modifica: Non sto chiedendo agli utenti di registrarsi perché questo non è il mio sito web.

Answer 1

Collegato sessioni sono l'unico modo per prevenire le frodi doppio voto ma dal momento che esplicitamente chiedere un modo per registrare l'indirizzo IP, è possibile ottenere in quel attraverso:

HttpContext.Current.Request.UserHostAddress;

o

HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];

Dovrebbe essere abbastanza facile da salvare in DB e verificare se IP esiste già su ogni sondaggio.

Answer 2

È possibile solo garantire che ciascun utente disponga di un voto se è possibile autenticare l'utente. Quindi avrai bisogno di un meccanismo di autenticazione che ti permetta di impedire all'utente di registrare più account.

Posso vedere questo lavoro solo in un ambiente in cui l'utente ha investito qualcosa nel suo account, come un abbonato per un giornale online o un sistema di reputazione come su StackOverflow.

Answer 3

Se si dispone di un elenco utenti registrati, inviare loro un'e-mail contenente un collegamento univoco che viene generato contenente un guid (ad esempio), registrare il GUID in un database e corrispondere al voto.

Se si parla di informazioni generalmente accessibili e sicure, l'indirizzo IP non è sufficiente (voto elettorale elettronico di Google per le numerose questioni relative al voto pubblico sicuro).

Hai mai pensato di utilizzare uno dei servizi di votazione gratuiti?

Condorcet Internet Voting Service

Answer 4

indirizzi IP non funzioneranno per i milioni di persone che stanno lavorando dietro un proxy pure.

I cookie sono una soluzione parziale, ma i robot di voto potrebbero semplicemente non inviare il cookie.

Answer 5

Avere una registrazione che richiede l'e-mail di conferma della registrazione e assicurarsi che l'indirizzo di posta elettronica sia una colonna univoca nel DB tra i propri utenti. Quindi lega il voto all'indirizzo email. Non impedirà completamente un burattino con più indirizzi e-mail, ma almeno non ne valuterà la pena.

Answer 6

Non è possibile limitare un singolo voto a un indirizzo IP. Un indirizzo IP non è uguale a un singolo utente. Un indirizzo IP rappresenta uno o più utenti.

Answer 7

Una combinazione di IP e useragent può darvi una soluzione ragionevole.

Answer 8

Accetto che un singolo indirizzo IP non corrisponda a un singolo utente, ma penso che sia il modo più sicuro di mantenere un voto per persona. Di solito uso i cookie per tenere traccia di chi ha votato. Ovviamente, questo è un trucco facile in cui puoi semplicemente cancellare i cookie e poi votare di nuovo.Se il voto è solo qualcosa di casuale, allora non mi interessa davvero. Se i voti corretti sono veramente importanti per la tua applicazione, allora usa l'indirizzo IP.