UDP问题

[hainang1234]

在动态IP的局域网中，用Udp多次对外发送消息，在程序没有重启的情况下对外的IP可不可能改变？

(因为我想用 IP+动态分配的标识 来验证用户)

[www_123du_com]

sf

[Knight94]

动态分配IP？
dhcp?

to 因为我想用 IP+动态分配的标识 来验证用户

并不保险。

[www_123du_com]

也就是说就算程序没有重启，发送数据时的对外IP也可能会改变？

SessionID回传到服务器获取Session时除了对比SessionID外有没有做其它的校验？比如IP记录

如果没有，岂不是可以伪造SessionID即可在其它机器模拟登陆用户？

[myminimouse]

岂不是可以伪造SessionID即可在其它机器模拟登陆用户？

不可能的

[cctaiyang]

按域名走不行吗？就是说不管IP变化不变化，域名不变

[www_123du_com]

myminimouse() ( ) 信誉：92 Blog 2006-09-18 16:57:00 得分: 0

岂不是可以伪造SessionID即可在其它机器模拟登陆用户？

不可能的
______________

请问为什么？

[www_123du_com]

cctaiyang(小刀可乐) ( ) 信誉：100 Blog 2006-09-18 17:06:00 得分: 0

按域名走不行吗？就是说不管IP变化不变化，域名不变
_________________________

我这里是针对的用户的IP，而非服务器。

[Knight94]

to 也就是说就算程序没有重启，发送数据时的对外IP也可能会改变？

如果是DHCP的话，机器的IP有可能被冲掉，也就是即使在不重起机器的情况，分配的IP无法一直保存下去。

场景一：
当局域网段中的用户超出dhcp限制用户，那么当机器对于dhcp应答信息处理不及时或者有故障，那么dhcp服务器段会剥夺此ip而重新进行分配；

场景二：
dhcp服务器段发生故障，需要对所有client进行重新分配，此时可能会按照cache进行还原，但是有时还原的效果并不完全按照原有顺序，因此新分配的IP不一定是以前的。

网络上的异常很常见的，因此不能对此进行假设。

[www_123du_com]

有谁能给我解决一个SessionID的验证机制吗？

除了SessionID字符串的比较，还有其它验证方式吗？

[www_123du_com]

另外，多谢Knight94(愚翁)的讲解。

[www_123du_com]

有谁能给我解释一个SessionID的验证机制吗？ //"解释" 打错字了

[kmxinqing]

你的IP不可能变啊，局域网内对外发送，不同的机器只是占用不同的端口而已

[www_123du_com]

kmxinqing(憨狗①只) ( ) 信誉：100 Blog 2006-09-19 11:58:00 得分: 0

你的IP不可能变啊，局域网内对外发送，不同的机器只是占用不同的端口而已
_________________________________________

因为很多IP是动态分配，所以我担心IP会变。