authentication - 没有 cookie 的用户/浏览器指纹识别

Question

我相信你们很多人都听说过这个:http://panopticlick.eff.org/

这是一种根据浏览器、字体、插件等信息形成网站访问者独特指纹的一种方式......

有谁知道一个图书馆(python!？)来做到这一点？

我想允许访问者在没有帐户的情况下对民意调查进行投票...

Answer 1

您可以让 jQuery 将该数据发送到您的服务器，并在收到来自 HTTP header 的该请求时获取其余数据。

创建校验和，bish-bash-bosh 完成。

警告 由于大部分信息是 JS 提供的(这也适用于用户代理)，因此很容易操作。如果您只有一个哈希值，我只需更改一个小值(如浏览器版本)即可获得新投票。

听起来很危险……为什么不只是像其他人一样使用登录 ，现在使用 OpenID 很容易。