雅荷心语博客
雅荷心语
心之所向便是光
  • 首页
  • 前端之旅
  • 后端之路
  • 软件工具
  • 心灵鸡汤
  • 心路历程
  • 视频资料
  • 关于我们
    • 关于我
    • 关于我
  • 微信平台
    • 业务合作
  • 首页
  • 前端之旅
  • 后端之路
  • 软件工具
  • 心灵鸡汤
  • 心路历程
  • 视频资料
  • 关于我们
    • 关于我
    • 关于我
  • 微信平台
    • 业务合作
  • 关注本站
    • 微信
    • 微博
    • 腾讯微博
    • Twitter
    • Facebook
    • RSS订阅
Hi, 请登录     我要注册     找回密码

关于如何获取浏览器的设备指纹的调研

2022-06-10 分类:前端之旅 阅读(45) 评论(0)

最近在项目开发中, 需要用到统计用户登录的客户端浏览器, 用来防止一个账号多人使用的情况, 于是简单的调研了一下浏览器的指纹识别技术

首先, 考虑到使用 javascript 来查看  navigator, 看看能不能找到一些有用的信息, 寻找过程中, 找到了一个叫 fingerprintjs 的插件, 已经封装好了使用方法,

具体文档: https://github.com/fingerprintjs/fingerprintjs

试了试, 没有问题, 浏览器即使开启了无痕模式, 也可以正常检测到是同一个浏览器

看到这个名字, 突然想到, 微信支付里面好像有一个类似的东西

翻了好一会而微信支付的开发文档, 果然有一个:

https://pay.weixin.qq.com/wiki/doc/api/H5.php?chapter=15_7&index=6

背景介绍

由于用户网络使用代理或网络环境复杂的原因导致无法获取准确的用户端IP,商户侧可在统一下单时传递fingerprint参数给微信侧,用于辅助校验

这里需要注意,浏览器指纹并不能完全代替客户端IP(spbill_create_ip),也就是说在设置fingerprint字段的同时,spbill_create_ip字段也必须传递且不能乱传(如传内网IP,调起支付还是会引发拦截)

fingerprint设置步骤

1. 在下单面引入JS: https://wx.gtimg.com/wxpay_h5/fingerprint2.min.1.5.1.js

2. 调用Fingerprint2()获取浏览器指纹

1
2
3
4
5
6
<script type="text/javascript">
     var fp=new Fingerprint2();
           fp.get(function(result){
               //result即为获取到的浏览器指纹值
          });
 </script>

刚试了试, 效果也不错!

还有一种方案: 具体可以查看 https://developer.mozilla.org/zh-CN/docs/Web/API/Web_Authentication_API

用到的是service worker 中的push API。

Push API的作用就是根据用户的唯一表示进行主动消息推送的。

具体用法:

PushManager.getSubscription()

就像文档中所说,他最后会返回一个

PushSubscription

对象

这个对象中的endpoint 就是浏览器Push 服务器来寻找客户端的依据,

可以直接拿来当设备唯一标识符了。

有个小小的问题: 你webapp必须具有通知权限(转载来自知乎)。

分享到:更多 ()

相关推荐

  • 教你在npm上发布自己的vue组件
  • 关于对逐帧动画的一次研究
  • 关于对fluent-ffmpeg的一次简单尝试
  • 记录一个比较好用的 nodejs 压缩与解压包
  • Git忽略规则(.gitignore配置)不生效原因和解决
  • 微信小程序插件入门教程
  • javascript中new URL()属性,轻松解析url地址
  • 关于代码自动更新的一次实验

评论 抢沙发

取消

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
关于我

小天明 北京·朝阳 前端搬砖工程师

碎碎念):(来自公众号)

热门文章

  • 踩坑记录——iphone上safari开启隐身模式时localStorage变为只读-雅荷心语博客踩坑记录——iphone上safari开启隐身模式时localStorage变为只读2017-02-21评论(4)
  • 程序员是怎样一群人-雅荷心语博客程序员是怎样一群人2015-12-08评论(3)
  • 百度你个大毒瘤 - 吐糟博客这几天打不开事情-雅荷心语博客百度你个大毒瘤 – 吐糟博客这几天打不开事情2015-12-28评论(2)
  • call_user_func_array 这个函数什么时候用-雅荷心语博客call_user_func_array 这个函数什么时候用2016-09-02评论(2)
  • PHP 非对称加密 openssl 加密及解密方法-雅荷心语博客PHP 非对称加密 openssl 加密及解密方法2016-05-17评论(2)
2022年7月
一 二 三 四 五 六 日
« 六    
 123
45678910
11121314151617
18192021222324
25262728293031

最新评论

  • 前端小武 5年前 (2017-04-06)说:
    我看到了layer
  • 丁艳平 5年前 (2017-03-03)说:
  • Dawn 6年前 (2016-09-16)说:
    call_user_func_array最后的例子是错哦,你用bc方法去调用类里 另外一个方法就知道问题所在了。情况1.调用非静态方法 第一个参数应该传[类的实例,调用方法] (既然有类实例了直接-&
  • Dawn 6年前 (2016-06-21)说:
    tp框架设置了全局捕获异常的,这也没什么。坑的是 他捕获了异常。然后全部返回404。。。不知道的 还以为自己网站被删除了
  • Dawn 6年前 (2016-05-17)说:
    构造函数里的判断 用异常机制可能更好一些

左邻右舍

  • Brian's Blog
  • 易水寒
  • 楼教主
  • 贤心
  • 阿米龙

雅荷心语博客 -心之所向便是光

联系我们关于我们

© 2022 雅荷心语博客   网站地图

emlogdux_heademlogdux_footer