Доступ к сайту по паролю

Доброго здоровья всем!

Натолкните пожалуйста на мысль, в каком направлении двигаться....?

Надо сделать так, чтобы клиенты получали доступ к определенной информации с сайта по логину/паролю (с реализацией этого вроде проблемы не возникло), но также надо по-возможности пресечь (или свести к минимуму) возможность нескольких клиентов заходить под одним логином/паролем... т.к. это доступ к платной информации для клиентов оплативших абонентскую плату...

Каждый клиент знает свой логи/пароль, которые в свою очередь хранятся в БД MySQL.

Догадываюсь, что на 100% задача не решается и вероятно даже большая часть успеха кроется не в технических, а в организационных мерах...

Спасибо.

Если есть 1 сессия, не давайте авторизовываться заново. Все.

Пишете инфу о ПО пользователя, SID в базу. Время от времени проверяете на соответствие. Если не сходятся, выкидываете одного из пользователей.

Если проблема в том, что бы люди вообще не могли зайти с чужого акка, привязываете к примеру подтверждение по смскам. Наиболее изощрённые или дешёвые методы на углу не валяются

А можно к примеру секретное слово просить при авторизации. Много всякого можно придумать

спасибо

Берётся в зубы курл - одна учётка, с одного и того же ip заходы даже, левых сессий нет, а информация внезапно общедоступна. СМС обходится не так элементарно, но без особых проблем.

Задумайтесь, зачем человеку ваша информация нужна, чтобы за неё платить. От этого и прыгайте.

-----
PostgreSQL DBA

просто, как всё гениальное.....

Видимо именно так и надо сделать, спасибо!

а если авторизовываться по e-mail'у? при регистрации проверять, не зарегистрирован ли пользователь с таким ящиком. Если зарегистрирован, то не регистрировать, уведомляя его об этом (заодно ликвидируется двойная регистрация). Соответственно, все пользователи будут уникальны