Login en web sólo desde un equipo

[castellanobarrios]

Hola, me gustaría saber si existe alguna forma para hacer que un usuario solamente pueda loguearse en una web desde el equipo en el que hizo login la primera vez.
Pensé en almacenar la ip ($_SERVER['REMOTE_ADDR']) pero esta suele cambiar. Por otro lado, tengo entendido que no se tiene acceso a la dirección mac.

Agradezco cualquier ayuda

[sgomez]

A simple vista se me ocurre una opción:

utiliza el comando shell_exec para ejectuar comandos en la máquina.

Código PHP:

//Verificamos el sistema operativo del cliente
if(strpos(strtoupper($_SERVER['HTTP_USER_AGENT']),"WINDOWS")!==false)
{
  //Si es windows
  $output = shell_exec('ipconfig -all');
  echo "<pre>$output</pre>";
}
elseif("si es linux")
{
 
}
elseif("si es MACOS")
{
 
}
...
 

de ahí puedes obtener la MAC Address

Saludos

[alfa5]

Puedes guardar una cookie con una fecha de expiracion alta con una cadena aleatoria, y al hacer login compruebas que esa cadena aleatoria pertenece a ese usuario, el único problema es que si el usuario borra las cookies no podrá volver a entrar

[castellanobarrios]

Muchas gracias a los dos. Almacenando una cookie se podría hacer, pero no puedo arriesgarme a que el usuario las borre y no pueda volver a entrar.

La solución de sgomez me funciona cuando pruebo en un servidor local, pero cuando lo subo a un servidor remoto, shell_exec no hace nada. ¿Tendré que configurar algo en el servidor o por cuestiones de seguridad no se podrá acceder a la información que devuelve ifconfig?

[maycolalvarez]

@sgomez: eso te da el MAC del servidor, no del cliente, la alternativa más viable es la cookie, aún así el usuario la borre.

otra alternativa es utilizar un certificado SSL propio (puede ser gratis), lo instalas en dicho navegador y configuras apache para que no permita la descarga del certificado, es algo complicado, pero aún no evita que el usuario instale el certificado en otro equipo.

[sgomez]

Cierto, estaba pensando en otras cosas! gracias por la corrección!

un saludo