就是比如我有个这个平台的账号，这个账号是 VIP 账号，可以看全站的视频。 很有可能这个 VIP 账号的拥有者会卖给其他人，其他人就不用充 VIP 直接看全站视频了。 类似那种在线教育平台的感觉，只有买了课程的才可以看，但是有可能这个账号会被多人使用 这个问题怎么解决呢？ 小弟我是自己琢磨不透，我想过用 IP 限制，但是国内的 IP 都不太固定的；想过用地区限制，也保不齐这个人突然换个地方啊；想过用 mac 地址绑定，这个我不知道怎么实现，不知道难度大不大；然后就没有其他更实用的想法了
刚接触开发没多久，还望各位大佬抽空为小弟我解惑
 |
1
mf2019d Feb 20, 2019 via iPhone  1
session 吧
我是外行 |
 |
2
9hills Feb 20, 2019 via iPhone 1
同一个帐号只能同时播放一个视频就好了，每次播放前验证
|
 |
3
jiangnanyanyu Feb 20, 2019 via Android 1
qq 异地登录也可以是正常的。腾讯怎么处理的呢？反正不能同时同一个账号登录
|
 |
4
zidian9 Feb 20, 2019 4
用户每次登录的时候生成一个 accessToken，给用户，放到 cookie 里，以后每次请求网络，都拿 accessToken 来验证身份。
如果用户在别的地方登录，把老的 accessToken 就失效，只有新的 accessToken 有效，就可以保证用户单点登录。 同理，可以规定同时有效的 accessToken 数量，就可以控制用户可以同时最多在几个地方保持登录状态。 |
 |
5
AngryPanda Feb 20, 2019 via Android 1
不让同时登录就好了。
|
 |
6
yangva OP @jiangnanyanyu 嗯，不是要同时登录，主要就是别让多个人使用这个账号，如果限制同时登录，这几个人可以协商分时段登录使用的吧
|
|
8
yangva OP @zidian9 感谢老哥，你这个想法非常妙，小弟佩服，可以保证同一个时刻只能一个人使用。不过还是那个问题，这几个人可以协商下，分时段登录使用，这个问题怎么解决，还望老哥有时间解答
|
 |
9
jadec0der Feb 20, 2019 1
没办法在不伤害用户体验的情况下用技术手段解决，你看优酷腾讯爱奇艺，共用会员造成的损失一年至少几个亿吧，不也忍了吗
|
 |
11
zhou00 Feb 20, 2019 1
楼上说的是，我的爱奇艺会员不知道给多少人用了，朋友买的网上课程账号给我依然可以看，共享的一般也就比较近的人，如果你的用户比较多的话，真要想看 VIP 还都是会自己付费的
|
 |
13
FakeLeung Feb 20, 2019 via Android 1
我的想法是，生成一个 token，一个用户只有一个 token，这样，新登录的就会把以前登录的挤掉。
前端一枚，瞎说的。 |
 |
16
sucai Feb 20, 2019 1
楼上很多老哥好像想歪了，楼主是要解决控制用户无法多地区多人登录问题，而不是一个用户登录挤掉另一个什么的
|
|
17
jadec0der Feb 20, 2019
@yangva 如果是网课的话，我建议你增加在线作业之类的东西，提高自己平台的价值。否则就算你用麻烦的方案（比如硬件加密狗）防止了共用账号，也防不了别人录屏打包卖。
|
|
19
yangva OP @jadec0der 嗯嗯，视频加密了的，上面有个人账号的水印，现在的好多都是这么做的，录播的视频传开了的话是可以查到是谁录播的
|
 |
21
honeyshine75 Feb 20, 2019
@yangva 给你的水印上加上马赛克你怎么查？
|
 |
22
Kilerd Feb 20, 2019 via iPhone
GEOIP 做限制就好了
|
|
23
yangva OP @honeyshine75 确实可以加马赛克，不过这个水印是随机在屏幕各处出现的，如果要加马赛克的话处理也要很久的，就看盗录的人的毅力了
|
 |
25
hilbertz Feb 20, 2019
客户端绑定硬件，根据硬件生成秘钥，上传到服务器，但问题是，你的内容是否真的这么值钱
|
 |
26
bulldozer Feb 20, 2019
最简单的办法就是动态密码，发短信给某一个手机。如果他们还能 share，那就算了
|
 |
29
rootx Feb 20, 2019 via iPhone
只做微信授权登录 加 单点登录
|
 |
31
mystrylw Feb 20, 2019 1
我在用的一个网站是账号限制 ip 段前两位 奈何我这里 ip 天天变 每次用几乎都要打电话给客服改 ip 段 干脆不用了
微信认证是个好办法 腾讯音乐就是这么认证的 |
 |
33
kY8mbXW833Lu28xn Feb 20, 2019 via Android
@AngryPanda 你是要笑死我，然后继承我的财产😂
|
 |
34
yufeng0681 Feb 20, 2019
和业务期望有关
1、期望是一个人登录，那就不能保证人是不是换了，那就只能增加确认人身份的步骤（会降低用户体验），比如你提高风控标准，识别用户可能换人了， 你就开始出几个提示问题，让用户来回答，比如短信通知下发一条让用户确认，比如让用户选择，自己上一个登陆的设备，上一次使用 APP 的日期（选择题），这样就能把不同的人识别开，让他们用得比较痛苦。相信两个不坐在一起的人，这些手段都会让他们很受折磨； 2、期望是一个设备登录，可以获取手机的唯一标识，mac 设备 id， 苹果也有开放唯一 id 供 app 读取（虚拟的） |
 |
35
learnshare Feb 20, 2019
登录状态唯一即可。保存一下当前账号的登录状态，再次登录把之前的状态禁用
accessToken 是一种常见的方式 |
 |
36
renmu123 Feb 20, 2019 via Android
比如判断两次登录的 ip 地址是否在同一城市，这样稍微能防一点
|
 |
37
hellojinjie Feb 20, 2019
前面楼说的只做微信登陆，绝对是妙招。你会出借账号，但估计你决定不会出借微信账号吧。
|
 |
38
Ryetor Feb 20, 2019 via Android
@hellojinjie 登微信扫码吗…这也不行啊
|
 |
39
hyyou2010 Feb 20, 2019
这个是不可能绝对解决的，只能增加麻烦度。发短信验证，绑定微信都可以。就算你扫脸，卖账号的人同时发一张照片也能解。
|
 |
40
Junn Feb 20, 2019 via iPhone
不允许同时登录就不说了。另外记设备和 ip，两者同时改变则短信验证，短时间经常改变则禁止登录提示修改密码再登录
|
|
41
hyyou2010 Feb 20, 2019
我突然想到了一个比扫脸级别还高点的办法：验证声音。
|
|
43
hyyou2010 Feb 20, 2019
@Junn 谢，刚搜到正在看，这个的确厉害： https://docs.alipay.com/mini/introduce/zm-verify
|
|
44
yangva OP @yufeng0681 感谢老哥，你这个逻辑推论不错，我到时候试试
|
 |
46
guoyida Feb 21, 2019 via iPhone
搜一下金盾视频加密，还有很多类似的软件，根据电脑生成机器码
|
|
47
zidian9 Feb 21, 2019
@yangva 这实际上不是一个技术问题，这是一个业务问题。可以尝试从业务规则上解决。
还有，我录屏放到百度贴吧，上面虽然有我的账号水印，但是不能说明是我传播的吧，比如我把账号密码贴在百度贴吧（合法），别人录屏传播。 严格意义上的 [视频只给买的人看] 实际上做不到，除非 [做视网膜识别，该视网膜看到的是教学视频，其余视网膜看到的是广告] ，否则，我线下把朋友叫到咖啡厅，让他在我的手机上观看视频呢？ 根据你的业务有不同的解决方案，比如视频总量 1000 分钟，充钱 10 元能观看 2000 分钟 类似 你要是搞个 VIP 就能看全站视频，账号肯定要被租借的 |
 |
48
Cloutain Feb 21, 2019
如果是 WEB 端，重要的是保证不被盗录 [随机飘 ID] ，其他的手段太影响用户体验了
|
 |
52
Hardrain Apr 6, 2019 via Android
browser fingerprint 配合 IP 了解下
不过如果倒卖者起个代理服务器，再把看你视频的环境弄进一个虚拟机，照样能一号多用。而且 User-Agent(用户代理，包括但不限于同名的 HTTP header)提供的信息完全一样，似乎无法分辨。 |
 |
53
yzg9540 May 2, 2019
微信手机号也想过，用户安全感太差
我现在的就是登录时 获取 ip 地址 浏览器 手机电脑系统等 accessToken+异地登陆警告+输出异地次数 后台手动操作查看 |
Select Language