アクセス元判別方法

ブラウザからアクセスしているかcgiからアクセスしているかを判別する方法としてUserAgentを見れば良いと思うのですが、UserAgentだけでは簡単に偽造されてしまうのでUserAgent以外に判別する方法をご教授お願いします。

No.1 ベストアンサー 回答者： steel_gray 回答日時： 2005/10/22 16:20

以前見かけた方法では次のようにしていました。

・ランダムに一時的なパスワードを生成、それを画像化する。
・画像に描かれた文字をフォームから入力してもらい先に生成したパスワードと一致しているかを確認。

※文字の画像化もプログラムでは簡単に解析できないような凝った方法だったと思います。

画像化された文字を人の目で判別して入力してもらう事でプログラムによるアクセスではないことをチェックしていました。
かなり面倒なのでこれがベストな方法かどうかはわかりませんが、簡単ではないと思います。

この回答へのお礼

steel_grayさん、回答ありがとうございます。
最近、フリーメールなどもこの方法つかってますね。

お礼日時：2005/11/05 06:43

No.3 回答者： mangetsu_k 回答日時： 2005/10/24 16:53

UserAgent以外で考えるなら、IPくらいしか無いでしょうね。

これも完全に判別する事は難しいでしょうが…

この回答へのお礼

mangetsu_kさん、回答ありがとうございました。

お礼日時：2005/11/05 06:45

No.2 回答者： mangetsu_k 回答日時： 2005/10/24 13:36

「ブラウザからアクセスしているか」とは、「ロボットかどうか？」という事ですか？

それとも「携帯ブラウザから」とかいう意味ですか？

この回答への補足

「ロボットかどうか？」と言うことを知りたいのです。

補足日時：2005/10/24 15:42