我有一个未解决的问题。 我的本地网站上有一个购物车。
任何类型的用户都可以下订单。 已注册 - 没关系,可以理解。 但我能做的,如果用户未经授权,已禁用cookie和javascript? 我该如何制作独特的“追求”?用户? 我想过IP地址,但它可以是动态的,或者你可以通过代理访问网站,这不是一个解决方案吗?
有什么想法吗?
答案 0 :(得分:0)
让我先用#34来回答这个问题;你绝对不应该这样做"除了一般跟踪之外的任何其他内容用于再营销目的。这绝不是正确唯一地标识用户的方法。
也就是说,使用我在下面列出的元素的某种组合进行浏览器指纹识别,可以实现非常高的特异性跟踪用户(即使禁用了JS和cookie)。
canvas
webgl
user agent
ip address
system fonts
screen size
time zone
system fonts
os/platform
您可以从浏览器指纹中收集有关用户的其他信息,请参阅下面的链接以获取更详尽的列表。不幸的是,没有一个简单的插件或框架,我知道这使得实现浏览器指纹识别变得微不足道。此外,请记住,即使使用大型SaaS公司采用的顶级浏览器指纹识别,您也无法100%确定您是否正确跟踪用户;用户可以阻止您的应用程序阅读诸如画布,webgl和系统字体之类的内容,这会使您的指纹变得非常模糊"。您获得的关于用户的更多数据,"更清晰" "图像"他们的指纹将是,因此你可以更加确定他们的身份。 BrowserLeaks和Panopticlick是开展研究的两个好地方。
也就是说,除了一般跟踪之外,你不应该使用指纹识别,它不能替代会话。