Authentication 如何限制webapplication中匿名用户执行的操作数

我创建了一个不需要注册的webapplication，我需要合理地限制用户的操作，例如添加评论或投票

我只想通过识别用户的IP地址来实现这一点，但我知道这些IP地址很容易被欺骗。此外，有时一个IP地址后面可能有多个用户。另外

---

如何处理这个问题？是否有其他方法来设置每个用户的限制？或者IP地址“足够好”？如果是，确定它的最佳方法是什么？

使用cookie来识别您的用户。注意欧洲的法律限制。恶意用户很容易创建cookie。