Controlar cantidad de dispositivos

Cualquier información enviada desde el cliente se puede falsear, hasta la dirección mac, quizás deberías preguntarle cual es el motivo por el que quiere tener esa restricción y buscar otra solución.

Lo más lejos que podrías llegar es almacenar el useragent para saber sistema operativo y navegador, pero vamos que eso también se puede falsear sin problemas.

Luego tienes técnicas poco éticas de fingerprinting que no creo que hagan gracia a nadie si se enteran de que tu cliente las usa, sin contar que según se van descubriendo se van buscando formas de evitarlas.

No puedes crear un sistema súper básico de usuarios y le vas dando acceso por nick? :\

#1 En tu tabla de usuarios, create un campo con dispositivo_conectado1, 2, y 3. Cada vez que se conecta, lo identificas como te han dicho por user_agent + sesión -o como quieras- y lo guardas en una de las celdas.

Cuando se desconecte/cada X tiempo, compruebas si siguen conectados a la web, y si no, vacías sus respectivos slots.

Cuando intente alguien una nueva conexión, si los 3 dispositivos están conectados en ese usuario, lo tiras para atrás. Si queda alguno libre, lo logeas.

Entiendo lo que proponéis y desde luego es una solución en caso de que todo lo demás fracase, pero quiero seguir indagando a ver si existe un método mejor.

Se me está ocurriendo que puedo usar el localstorage para dejar algo parecido a una "semilla" y buscarla cada vez que entro en la web. Si la tiene, ok. Si no la tiene, consulto en la base de datos si existe y si no existe compruebo si ya hay otras 3. Se me ocurre que puede ir por ahí el asunto.

Lo malo es que tendría que usar PHP para escribir código javascript (el que de verdad tiene acceso al localstorage del cliente). Es muy cutre, pero es lo único que se me ocurre. Ya vería cómo lo ofusco para que no sea trivial localizarlo y hackearlo.

#15 Sí, en el fondo viene a ser lo mismo. La diferencia es que las cookies se borran al vaciar la caché del navegador y el localstorage no. Por eso pienso que el localstorage me viene mejor.

#17 Yo si compro una suscripción o lo que sea de un cd de música espero poder reproducirlo donde y cuando quiera. Si me limitan a 3 dispositivos es una putada.
Es como si yo compro un cd y no se lo puedo dejar a un colega para que lo escuche(obviamente no podríamos a la vez).
Le vería sentido si tuvieras conexiones simultaneas pero como has comentado eso no será posible.
Pero bueno no soy nadie para meterme con el modelo de negocio sin tener el suficiente conocimiento

Suerte con el proyecto!

#24 si realmente es un problema que haya más de 3 dispositivos no esperaría a que se produjera el problema para atajarlo.

#24 IP e user agent son flags que se pueden editar de forma muy sencilla por el cliente de la web, ya sea mediante un proxy para las IPs, o con modificando las user agent en el propio navegador.

Mi propuesta para #1 es o bien un límite de acceso al contenido por cuenta. o bien almacenar cookie / session / localhost / websql en la maquina y permitir solamente el acceso a clientes con esa información. El punto negativo es que esa información en cliente es altamente volátil.

Si cliente que accede no tiene la cookie (le diremos cookie, pero puede ser lo que quieras de lo anterior), lo generas y te acuerdas de ello. en cuanto hayas generado tres o las que quieras, bloqueas el acceso a la cuenta y permites solamente el acceso a las tres primeras keys generadas.

Si el usuario es un retarded y ha reiniciado cache y datos locales multiples veces, entonces que se ponga en contacto con vosotros. Si ha compartido cuenta contactará una vez, no dos.