質問: 例えば2chみたいな匿名型掲示板サービスなどは基本的に認証っていうフローがありませんよね? そのようなサービスでレスを削除したいとかいう場合ってどのように対応を行っているのでしょうか? 例えばMVCフレームワークでそのようなサービスを作成した場合、登録時に管理者か否かのフラグを立て、管理者ならば削除リンクに触れられる等コントローラーで制御できると思うのですが、認証フローを踏まないサービスの場合どのように削除を行うのかが分かりません。 本番環境のDBを直接イジる感じなのでしょうか? 宜しくお願い致します。
回答: 考え方は4つ * ipアドレスなどから独自IDを発行する * セッションなどで継続的な接続を管理し、同じセッション中は同じユーザーとみなす * 書き込みの際、編集・削除用のパスワードを同時にあらかじめ書き込ませる * そもそも削除機能など考えない