请问 PHP 程序的网站, 怎样才能限制只能某一台电脑访问? ip 不可取, 经常变
yeshang · 2017-11-15 16:57:06 +08:00 · 5350 次点击这是一个创建于 2570 天前的主题，其中的信息可能已经有所发展或是发生改变。
php 可以获得某台电脑的唯一机器码, 或者唯一的其他码(比如硬盘序列号啥的)?
 |
1
care 2017-11-15 17:05:04 +08:00 via iPhone
访问网站需要密码验证不就行了
|
 |
3
zhaohehedola 2017-11-15 17:11:44 +08:00
代码就部署在你的电脑上 😉
|
 |
4
boboliu 2017-11-15 17:13:20 +08:00 via Android
ssl_verify_client 稳的一批
|
 |
5
yeshang OP @zhaohehedola 目前是的. 写完就要挂到云了. 就是为了保证安全性. 所以想限制某几台电脑才能访问得到
|
 |
7
gouchaoer 2017-11-15 17:15:04 +08:00
浏览器不会暴露你 pc 的 mac 啦，结论就是只能部署 https，然后签发一个你私有的证书，哪台电脑要访问这个证书就必须安装证书
|
|
8
yeshang OP |
 |
10
xia0pia0 2017-11-15 17:17:20 +08:00
SSL 双向认证。
|
 |
11
tabris17 2017-11-15 17:19:30 +08:00  1
|
 |
12
zencoding 2017-11-15 17:20:26 +08:00
|
 |
13
realpg 2017-11-15 17:42:26 +08:00
nginx 效验客户端证书
手动去给客户机装证书 标记私钥不可导出 |
 |
14
owenliang 2017-11-15 17:53:21 +08:00
IP 白名单有啥复杂的。
|
 |
15
cxbig 2017-11-15 18:07:43 +08:00 via iPad
1. 加 Basic Auth，配合 fail2ban 使用
2. 自签 SSL 文件 |
 |
17
cabing 2017-11-15 18:39:27 +08:00
https。或者额外的 cookie
也可以从业务角度解决问题 如果你第一次登陆成功，在本地写一个复杂的额外的 cookie。设置永久的 cookie。你再把 cookie 写到服务端 以后登陆的时候 ： 登陆验证+额外 cookie （和你本机的一致）。 这样可以在你不清楚浏览器 cookie 的情况下，从业务的角度实现只在一个电脑上登陆。 |
 |
18
tuzhis 2017-11-15 18:48:36 +08:00 via iPhone
加密狗……
|
|
19
boboliu 2017-11-15 19:02:02 +08:00 via Android
就算用 bing 应该都搜到 Nginx 的文档了吧： https://nginx.org/en/docs/http/ngx_http_ssl_module.html
以及如果真的要确保安全性较高，不如开发个代理隧道访问。。。ls 的加密狗 /智能卡也是个可行的方案 |
 |
20
checgg 2017-11-15 19:03:17 +08:00 1
代理 ip 不行吗。。。。
|
 |
21
rooftop64 2017-11-15 19:57:52 +08:00 via Android
直接限制 IP 网段，需要访问的电脑先 VPN 到这个网段，这样可以吗？
|
 |
22
16500682 2017-11-15 20:03:35 +08:00 via Android
ssl 双向认证+1
|
 |
23
polymerdg 2017-11-15 20:08:38 +08:00
限制内网访问 SS 挂代理
|
 |
24
kenX 2017-11-15 20:53:10 +08:00
密码不能只限制在一台电脑上访问，ssl 就可以？证书不是也可以导出吗？
用硬件证书？ |
 |
25
LINAICAI 2017-11-15 21:41:46 +08:00 via iPhone
ssh 禁止密码登录，使用公钥登录
|
 |
26
asukaceres 2017-11-15 22:23:47 +08:00
client cert auth
|
 |
27
GreatHumorist 2017-11-15 22:37:19 +08:00 via iPhone
组网用 windows 域认证？
|
 |
28
sunsh2017 2017-11-16 00:29:20 +08:00 via Android
浏览器指纹
|
 |
29
lsido 2017-11-16 00:48:53 +08:00 via iPhone
没想到特别好的方案，但有俩下等方法
1.通过 MAC 地址 2.加密狗 (淘宝几十块钱) |
 |
31
anuan 2017-11-16 04:50:14 +08:00 1
最简单的办法
域名不绑 ip 也就是不设置 dns 在本地 hosts 写上 ip 就行了 |
 |
35
aksoft 2017-11-24 08:58:28 +08:00
vb 内嵌浏览器：加几个 header，cookie 啥的，vb 可以获取机器码
|
 |
36
xytest 2019-04-04 09:31:29 +08:00
楼主 这个问题你是怎么解决的 能传授以下经验么 现在我也卡在这里了
|
Select Language