V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
shebaoting
V2EX  ›  程序员

手机投票有没有好的防否认机制?

  •  
  •   shebaoting · 4 小时 13 分钟前 · 772 次点击
    小程序内开发一个投票功能,但是怎么样才能做到防止用户否认?比如这个票本来就是他投的,但是他不承认,且咬定是平台用他的名字伪造的数据。。有没有一个好的防否认机制?而且不用太复杂。如果太复杂用户就不投票了。
    22 条回复    2024-12-21 18:17:18 +08:00
    maix27
        1
    maix27  
       4 小时 3 分钟前 via iPhone
    没办法。线下能控制,或者对投票人有实际意义的,线上一般也不会乱投票。线下都没有的说明对投票人本来也没什么意义,说难听点,如果是这个情况,你们这个投票有没有决策力都难说。
    maix27
        2
    maix27  
       4 小时 0 分钟前 via iPhone
    最简单的防否认机制就是投票前搞个手机验证码。
    LanhuaMa
        3
    LanhuaMa  
       3 小时 57 分钟前
    除非用户手持身份证唱票拍视频上传,不然你怎么搞都没用,就是数据库 update 一行的事情。
    Donaldo
        4
    Donaldo  
       3 小时 53 分钟前
    小程序 sdk 有提供签名机制吗,有的话就可以。
    Gilfoyle26
        5
    Gilfoyle26  
       3 小时 53 分钟前
    很简单,把这种人踢出去。要筛选用户,而不是培养用户。
    mistsobscure
        6
    mistsobscure  
       3 小时 49 分钟前
    点击提交前生成一个带水印的完整的投票记录呗,要不然就用链的方式?
    mistsobscure
        7
    mistsobscure  
       3 小时 48 分钟前
    话说,啥内容的投票,还有防止用户否认的功能 0.0
    momocraft
        8
    momocraft  
       3 小时 48 分钟前
    要求投完用戶轉發或發朋友圈 成功才算投票
    shebaoting
        9
    shebaoting  
    OP
       3 小时 41 分钟前
    我想过一个办法,用户投票的时候,发短信给某个号码,短信内容是投票内容。
    mohumohu
        10
    mohumohu  
       3 小时 34 分钟前
    给每个投票选项设置一分钱的消费选项,消费内容备注投票项,投票后自动退回
    shebaoting
        11
    shebaoting  
    OP
       3 小时 26 分钟前
    @mohumohu 这个办法好
    Geon97
        12
    Geon97  
       3 小时 24 分钟前
    简单粗暴的办法,log 机制呗,给用户加个可以查看自己投票记录的功能。如果还是咬定是平台用他的名字伪造的数据,这种人无解,用什么方法他们都会说:是平台伪造他的数据
    spritecn
        13
    spritecn  
       3 小时 24 分钟前
    @Donaldo 跳腾讯电子签,回调成功才算投票成功,这个原则上是有法律效力的,但签一次几块钱的费用谁来承担!
    spritecn
        14
    spritecn  
       3 小时 22 分钟前
    自制手写签名没有法律效力,他咬定的时候,你这个证据是无效的
    lasuar
        15
    lasuar  
       3 小时 21 分钟前
    你在尝试寻找一个叫做“签名”的东西。
    Donaldo
        16
    Donaldo  
       3 小时 9 分钟前   ❤️ 1
    @spritecn #12 不是这个,是非对称密钥签名的签名。载入小程序的时候在本地生成一对和微信账号绑定且唯一的公私钥,每次投票用用户的私钥去签名投票结果,然后把公钥和签名公开。任何人都可以用他的公钥去验证这个签名是不是来自于这个用户。
    xixiv5
        17
    xixiv5  
       2 小时 45 分钟前
    不要在技术层面上解决,用户不懂,人脸视频阅读“本人自愿同意 XXXXX”
    NoOneNoBody
        18
    NoOneNoBody  
       2 小时 38 分钟前   ❤️ 1
    编程这叫“鉴权”
    市场调查这叫“甄别”,保证数据真实性,线下面对面调查不需要很详细,因为就是本人回答,线上一般要身份鉴定,回访抽查确保真实,但大部分人是拒绝的。所以线下调查至今还有很大价值,就是因为回答相对地真实

    在公众平台例如小程序投票,做这个步骤是不适合的,除非只是“模糊”、“及格”方式的认定,就是身份和结果非紧密相关那种(统计类结果),主要原因是公众平台存在非私密性,可能“共用”或“分享”

    应该在权限更高的场合使用身份鉴权(独立 app ),或提权鉴定,如银行、社保、税局小程序查账这些就加了提权的步骤
    lisxour
        19
    lisxour  
       2 小时 25 分钟前
    @spritecn #13 我感觉电子签不会开放这种 api 的
    Lynntox
        20
    Lynntox  
       2 小时 13 分钟前
    @lisxour 貌似有第三方做这种不知道靠谱没 我原来办一个代理的时候就跳出了一个合同的签字页面
    Loku
        21
    Loku  
       1 小时 18 分钟前
    wx.startSoterAuthentication
    Bantes
        22
    Bantes  
       31 分钟前
    学学银行和保险公司,做个用户操作录屏完事儿
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2538 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 10:48 · PVG 18:48 · LAX 02:48 · JFK 05:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.