在線考試無需賬號登錄，如何保證考試的唯一性？

在線考試系統如何保障未注冊用戶的考試唯一性？

許多在線考試平臺為方便用戶，提供多種登錄方式，包括密碼登錄、自定義信息填寫、密碼加自定義信息組合，以及賬戶登錄。但如果需要限制考試次數，如何在無需賬戶認證的情況下保證考試的唯一性，是一個難題。本文探討在線考試系統中，如何處理無需賬戶認證方式（例如密碼、自定義信息）下的考試唯一性問題。

有人提出了一種基于UUID的方案：用戶提交信息后生成一個UUID，前端存儲在localStorage中，后端根據UUID判斷考試次數和狀態。但這種方案存在局限性：用戶清除瀏覽器緩存后，UUID丟失，無法追蹤考試記錄，安全性不足。

事實上，在不進行身份驗證的情況下，確保考試唯一性幾乎不可能。因為localStorage數據容易被用戶清除或修改，完全依賴localStorage維護考試記錄存在嚴重安全風險。任何基于客戶端存儲的唯一性識別方案都面臨此問題。 如果允許未經身份驗證的用戶考試并限制考試次數，構建可靠的方案非常困難，甚至無法實現。為保證考試記錄的準確性和安全性，建議重新評估系統設計，強制用戶使用賬戶登錄。