問題を解決するには、サーバー側のストレージとタイムスタンプを組み合わせて使用​​します。考えられるアプローチの 1 つを次に示します:

1. 新しいコードが生成されたら、タイムスタンプとともにデータベースまたは Redis などの永続ストレージ ソリューションに保存します。

2. ユーザーが Web サイトにアクセスすると、最後に生成されたコードとそのタイムスタンプがストレージから取得されます。

3. 現在のタイムスタンプと保存されているタイムスタンプを比較して、最後のコード生成から 24 時間が経過したかどうかを判断します。 JavaScript で Date オブジェクトを使用してタイムスタンプを処理できます。

4. 24 時間以上経過すると、新しいコードが生成され、データベースに保存されているコードとタイムスタンプが更新されます。

このアプローチを使用すると、多くの setTimeout 呼び出しが回避され、ユーザーごとにデータベース全体をループする必要もなくなります。代わりに、各ユーザーの訪問のタイムスタンプを単純に比較するだけです。

ユーザーの IP スプーフィングの問題に関しては、ユーザーはさまざまな手法を使用して IP アドレスを変更できるため、IP スプーフィングを完全に防ぐことは困難です。ただし、追加のセキュリティ対策を実装して、IP スプーフィングの影響を最小限に抑えることができます。

1. ユーザー認証の実装: Web サイトにアクセスするには、ユーザーにアカウントの作成とログインを要求します。こうすることで、IP を変更した場合でも、新しいコードを生成するには有効な認証情報が必要になります。

2. レート制限を実装する: 特定の時間枠内でのユーザーごとのコード生成リクエストの数を制限します。これは、悪用を防止し、IP スプーフィングの影響を軽減するのに役立ちます。

3. 不審なアクティビティを監視する: IP スプーフィングの試みを示す可能性のある異常なパターンや動作を検出するためのログ記録および監視メカニズムを実装します。不審なアクティビティが検出されたときに通知するアラートまたはトリガーを設定できます。