Question

我正在尝试构建一个PHP脚本，该脚本将在调用页面时使用发送到服务器的HTTP请求唯一地标识移动设备。

我知道UNIQUE_ID中有$_SERVER，但这是每个请求唯一生成的随机字符串，而不是每个设备。到目前为止，似乎设置了HTTP请求以防止我正在做的事情，以阻止服务器在未经他们同意的情况下跟踪用户。

问题是，我需要一种方法来识别设备，以便加载存储在我的数据库中的正确的信息亭显示。 IP地址不可行，因为我会在办公室设置设备，然后将设备发送到目的地，在这种情况下IP将会改变。

我可以在首次加载页面时使用Cookie和UNIQUE_ID，但如果删除了历史记录，则设备会与之前的设置取消关联。

我考虑创建一个自己的随机字符串，这样如果设置被擦除，用户可以简单地输入字符串来重新关联它，但这背后的整个想法是我试图完全避免用户输入。

另一个选择是使用SureFox远程管理我的设备，但我试图保持尽可能多的控制。

关于如何在每次从服务器请求页面时在PHP中唯一标识设备的任何想法？

Answer 1

可以通过历史记录重置保留的唯一信息是 user-agent 字符串。如果您可以控制设备（如您的情况），并且可以调整浏览器的配置以使用自定义用户代理字符串（设置方式取决于浏览器），则可以正常工作。

浏览器本身没有提供可以唯一识别设备的其他信息（可以重置/丢失cookie，更改IP，浏览器不会自动发送其他标头）。

替代方法可以是使用自定义链接/命令来启动浏览器以将设备标识包括在URL中作为查询字符串。更极端 - 自定义本地代理（即可以与Fiddler建模），为所有请求添加自定义标头。

Answer 2

好吧，经过一些咬牙切齿和咬牙切齿之后，我已经明白了这一点，感谢this post，this post和this post。

我创建了一个名为UDID_request.mobileconfig的文件。它看起来像这样：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>PayloadContent</key>
        <dict>
            <key>URL</key>
            <string>http://kiosk.mydomain.com/setup/index.php</string>
            <key>DeviceAttributes</key>
            <array>
                <string>UDID</string>
                <string>IMEI</string>
                <string>ICCID</string>
                <string>VERSION</string>
                <string>PRODUCT</string>
            </array>
        </dict>
        <key>PayloadOrganization</key>
        <string>mydomain.com</string>
        <key>PayloadDisplayName</key>
        <string>Profile Service</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadUUID</key>
        <string>9CF421B3-9853-4454-BC8A-982CBD3C907C</string>
        <key>PayloadIdentifier</key>
        <string>com.mydomain.kiosk.profile-service</string>
        <key>PayloadDescription</key>
        <string>This temporary profile will be used to find and display your current device's UDID.</string>
        <key>PayloadType</key>
        <string>Profile Service</string>
    </dict>
</plist>

接下来，我创建了/setup/index.php：

<?php
$data = file_get_contents("php://input");
file_put_contents("udidlog.txt", $data);
header('Location: http://kiosk.mydomain.com', true, 301);
?>

接下来，我将iPad的Safari浏览器指向我之前创建的.mobileconfig文件。我把它带到了Profile Certificate安装窗口。我点击安装，确认安装了未签名的证书，并向/setup/index.php发送了回复，该回复将回复复制到我的udidlog.txt文件，然后重定向到我的自助服务终端主页。

这并不容易。用其中一个帖子的话说，这是挑剔的。在我的重定向权利等之前，回复并没有发生。

我得到的回复与证书签名混淆，但重要的XML部分是纯文本，因此我使用以下方法提取XML：

function extract_xml_from_plist($data) {
    $sTag = "<?xml";
    $eTag = "</plist>";
    $startsAt = strpos($data, $sTag);
    $endsAt = strpos($data, $eTag, $startsAt) + strlen($eTag);
    $result = substr($data, $startsAt, $endsAt - $startsAt);
    return new SimpleXMLElement($result);
}

$xml = extract_xml_from_plist($file);

这是我收到的回复中的XML：

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ICCID</key>
    <string>8901 4104 2541 8901 7521</string>
    <key>IMEI</key>
    <string>01 266900 647352 2</string>
    <key>PRODUCT</key>
    <string>iPad2,2</string>
    <key>UDID</key>
    <string>591f30d41d0bd28597ad962491f1570ddbde4a8a</string>
    <key>VERSION</key>
    <string>9J2</string>
</dict>
</plist>

现在，使用$xml->dict->key[n]和$xml->dict->key[n]，我根据请求创建了设备返回的设备属性的关联数组。我现在有一个唯一的标识符，对于该设备始终是相同的，我可以使用它来创建一种登录cookie。当cookie被擦除？只需重定向并再次获取UDID！没有登录，没有密码，所有设置都在我的数据库离开我的建筑物之前。有趣的东西。

至于Android，看起来MDM的集中程度要低得多。有很多MDM服务器，但我认为更简单的解决方案是使用已经开发的信息亭管理程序，如SureFox，而不是重新发明轮子。虽然就Android UDID而言，这并没有完全回答我的问题，但它确实适用于我的解决方案，而且我在购买安卓平板电脑而不是iPad时节省的资金，它不仅仅是为多个许可证付出的代价。 / p>

通过PHP独特但不断识别移动设备

2 个答案: