是否可以阻止移动设备进行多重访问?

时间:2012-01-15 21:19:02

标签: security mobile

我有一个销售音频下载的网站。我正在为移动设备设置系统,但是我遇到了一些问题,想知道如何阻止某人将密码提供给其他人,以及其他人免费传输音频。

似乎我无法通过设备上的MAC地址区分用户,如果用户禁用了Cookie或在以后删除了cookie,则设置cookie可能会变得很麻烦。

此时我正在考虑使用cookie方法,如果用户'丢失'他们的cookie,他们可以申请新的登录 - 这只会向原始客户地址发送一封电子邮件,其中包含一个自生成的唯一链接将为他们提供新的cookie。但是对于最终用户来说却是一种麻烦,而他们真正需要做的就是将链接转发给他们想要提供帐户信息的人。

示例:

  1. Joe使用他的iPod从网站上购买了一个音频节目。
  2. 乔的朋友比尔说他也想听。
  3. Joe将Bill的用户名/密码提供给该网站。
  4. Bill使用Joes的用户名/密码登录并免费获得音频下载。
  5. 1号和2号都很好:)
    3号是潜在问题的开始 第4号是我想要停止的。

    关于如何做到这一点的任何想法?或者我只是在运气不好?

0 个答案:

没有答案