ทำไมเราไม่สามารถใช้ที่อยู่ IP แทนคุกกี้ในการระบุลูกค้าใน servlets

ฉันรู้ว่าเรามีข้อได้เปรียบพิเศษในการใช้คุกกี้ผ่านที่อยู่ IP แต่คำถามของฉันคือเหตุใดคอนเทนเนอร์ไม่สามารถจดจำที่อยู่ IP ของลูกค้าในการระบุลูกค้าเมื่อเขาเยี่ยมชมเว็บไซต์ของเขาอีกครั้ง เป็นไปได้ไหมที่คอนเทนเนอร์จะจดจำลูกค้าด้วยความช่วยเหลือของที่อยู่ IP?

ลูกค้าจะถูกระบุโดยคุกกี้เช่นเดียวกับที่อยู่ IP อย่างไรก็ตามไม่สามารถใช้ที่อยู่ IP ได้เท่านั้น:

• ถ้าไคลเอนต์สองคนอยู่หลังไฟร์วอลล์ NAT หรือพร็อกซีเดียวกัน พวกเขาจะมีที่อยู่ IP ภายนอกเดียวกันกับเซิร์ฟเวอร์
• จะเกิดอะไรขึ้นหากผู้ใช้เปิดเบราว์เซอร์ที่แตกต่างกันสองเครื่องในเครื่องเดียวกันและต้องการเซสชันแยกต่างหากสองเซสชัน (อาจเป็นการทดสอบ)
• ผู้ใช้อาจมีที่อยู่ IP แบบไดนามิกซึ่งอาจเปลี่ยนได้ระหว่างเซสชัน
• ผู้โจมตีอาจสามารถปลอมแปลงที่อยู่ IP และเข้าควบคุมเซสชันได้หากอาศัยที่อยู่ IP เพียงอย่างเดียว

ซึ่งหมายความว่าที่อยู่ IP ไม่ได้ระบุลูกค้าในทุกกรณี

บางครั้งคุณสามารถใช้ที่อยู่ IP

หากคุณอยู่บน LAN หรือติดต่อกับผู้ใช้ที่มีการกระจาย IP แบบคงที่ไปยังไคลเอนต์เดี่ยวการใช้ที่อยู่นั้นเป็นสิ่งที่ดีที่สุด - บางครั้งเป็นที่ต้องการและจำเป็น

แต่โดยปกติคุณไม่สามารถ

หากคุณใช้งานเว็บไซต์สาธารณะที่อยู่ IP ส่วนใหญ่ที่เข้าชมเซิร์ฟเวอร์ของคุณไม่คงที่หรือเฉพาะเจาะจง ส่วนใหญ่เป็นตัวแทนลูกค้าหลายราย: เดสก์ท็อปแล็ปท็อปและโทรศัพท์มือถือของคุณทั้งหมดออกไปข้างนอกที่อยู่ IP เดียวกันเมื่อคุณอยู่ในเครือข่ายภายในบ้านของคุณ และ IP นั้นสามารถเปลี่ยนแปลงได้ - แม้ในช่วงกลางภาค

อีกสามเหตุผลที่จะเพิ่ม:

1. มีหลายเวิร์กสเตชันและเซิร์ฟเวอร์เทอร์มินัล ผู้ใช้หลายคนอาจใช้กระบวนการเบราว์เซอร์ที่เป็นอิสระอย่างสมบูรณ์ในเซสชันแยก
2. ที่อยู่ IP ไม่คงอยู่ มันอาจถูกกำหนดใหม่เมื่อสัญญาเช่า DHCP หมดอายุ
3. แอปพลิเคชันควรสนับสนุนการโรมมิ่ง ตัวอย่างเช่นผู้ใช้ในโทรศัพท์อาจออกจากช่วง WiFi และส่งมอบให้กับการเชื่อมต่อ 3G ที่อยู่ IP นั้นจะเปลี่ยนแปลง แต่ก็ดีที่จะให้เว็บแอปพลิเคชันทำงานต่อไปได้

ไม่แนะนำให้ใช้ที่อยู่ IP เป็นตัวระบุเนื่องจากไม่ใช่สิ่งที่มีความหมายต่อที่อยู่ IP โดยทั่วไปแล้วมันเป็นที่อยู่ธรรมดาสำหรับการกำหนดเส้นทางจาก a ถึง b และไม่บอกอะไรเลยก่อนหรือหลัง b

ตัวอย่างเช่นที่อยู่ IP เดียวกันอาจใช้ร่วมกับอุปกรณ์ที่จัดเรียงจำนวนหนึ่งซึ่งส่วนใหญ่เป็นกรณีทั่วไป

ก) ผู้ให้บริการกำหนดกลุ่มที่อยู่ให้กับลูกค้าแบบไดนามิกนั่นเป็นเรื่องธรรมดาที่จะซื้อที่อยู่สาธารณะในปริมาณเดียวกันคุณสามารถให้บริการลูกค้าได้มากขึ้น (คุณต้องการที่อยู่เพียงพอสำหรับผู้ใช้พร้อมกันไม่ใช่ผู้ใช้ทั้งหมด)

b) เครือข่ายส่วนตัวที่เข้าถึงเว็บจากที่อยู่เดียวโดยเปลี่ยนเส้นทางแพ็คเก็ตเป็นร้อยเป็นพันหากเครื่อง

นอกเหนือจากคอมพิวเตอร์สองเครื่องที่สามารถอยู่หลัง NAT และมีที่อยู่ IP เดียวกันแนวคิดของลูกค้าของคุณจะต้องถูกต้อง

ไคลเอนต์ไม่ใช่คอมพิวเตอร์ที่คุณกำลังสื่อสารด้วย แต่เบราว์เซอร์ที่ทำงานบนคอมพิวเตอร์เครื่องนั้น

เบราว์เซอร์ของคุณไม่สนใจว่าคอมพิวเตอร์ของคุณมีที่อยู่ IP ระบบปฏิบัติการของคุณอยู่ และนั่นคือสาเหตุที่คุณไม่สามารถใช้ที่อยู่ IP ได้ เบราว์เซอร์ดูแลเกี่ยวกับคุกกี้และอยู่ภายใต้การควบคุมของเบราว์เซอร์ นั่นเป็นเหตุผลที่คุณใช้คุกกี้สำหรับเซสชัน