[martine]

Det säkraste är förstås att kräva medlemsskap med inloggning (även om en inbiten bedragare kan skaffa fler konton under falsk identitet...)

Du bör fundera på hur viktigt det är att man inte kan rösta fler gånger. Du vill ju exempelvis inte råka ut föra att det inte går att rösta flera gånger från en offentlig dator på exempelvis ett internetkafé (många olika användare men samma ip-adress). Även med Cookies får du problem här. En möjlighet är exempelvis att spara i en kaka med expiry på t ex en timma, då kan man åtminstone inte rösta igen omedelbart vilket avskräcker de flest slentrianfuskare. Däremot finns det ju då en risk att din kompis som också vill rösta inte kan eftersom du just har röstat.

IP-adress är nog det mest trubbiga (och dåligaste) sättet att förhindra röstningsfusk eftersom många personer kan gömma sig bakom en ip-adress och omvänt, en del byter ofta ip-adress med sin internetuppkoppling etc. En session eller cookie med kort expiry kan fungera någorlunda. Om du vill vara mer säker så blir du tvungen att kräva inloggning. Jag skulle nog använda en kaka med expire på 15 min.