Ruby on Rails - 通过 IP 限制点击

Question

我是 Rails 新手，所以请轻松一点。我创建了一个博客，可以通过使用类似于 Facebook 的“点赞”的功能对帖子进行“投票”。我没有使用任何身份验证，但想限制 IP 对特定帖子的投票。也就是说，一旦有人为某个帖子投票，他们就不能再次投票（当然，除非他们重置了他们的路由器）。

我觉得这应该是我通过修改投票或帖子模型来影响的东西，但我担心它与 Sessions 有关，...我还没有任何经验。

如果您需要我发布任何代码，请告诉我。这是投票控制器。

class VotesController < ApplicationController

  def create
    @post = Post.find(params[:post_id])
    @vote = @post.votes.create!(params[:vote])

       respond_to do |format|
       format.html { redirect_to @post}
       format.js
     end
  end
end

Answer 1

您可以在votes 表和validates_uniqueness_of :ip_address 中添加ip_address 属性，以确保IP 只能投一票。

Answer 2

立即想到两种方法，可能还有其他方法。两者都需要在数据库中存储一个 IP。

1. 通过唯一性验证阻止创建投票。

   class Vote < ActiveRecord::Base
     validates_uniqueness_of :ip_address
     ...
   end
   

2. 阻止在控制器中创建投票

   class VotesConroller < ApplicationController
     ...
     def create
       unless Vote.find_by_post_id_and_ip_address(params[:post_id],request.remote_ip)
          posts.votes.create!(params[:vote].update({:ip_address => request.remote_ip}))
       end
     end
   end
   

Answer 3

我会同时执行 EmFi 和 Bensie 说的操作，并将 IP 地址与投票一起存储，但您可能还想考虑创建一个您想要阻止的 IP 黑名单，因为它们代表流行的代理服务器（例如，许多代理在http://proxy.org/ 列表中）。

当您添加到列表中时，它至少会让用户更难作弊。