我自己的网站 每次还要用户登陆太麻烦
我想在我网站上设置一下,如果是我的电脑,就自动登录 不需要登录这个步骤
初期想法是: 获取电脑网卡的 mac 号,然后跟程序里比对一下,如果匹配,就自动登录管理员账号
ie 可以通过 activex 来获取,chrome 呢? 有什么方法可以获取 mac 号
当然其他思路也行? 只要能识别电脑就行 通过 cookie 就算了
请教高手 有什么可行的想法?
1 Dragonish3600 2019-07-17 09:09:03 +08:00 MAC 可以伪造,你确定要这么干? 你想检查 MAC,还不如检测 UA 呢。检测到特定 UA 免登录,然后自己浏览器用插件设置个特殊的 UA 不更好,实现起来还更简单 |
2 kukumao OP @ladypxy 可以外人也不会知道我的 mac 号啊 uaer-agent 也想过,只是这个 ua 特征码 所有网站都可以获取到我的 ua |
![]() | 3 viko16 2019-07-17 09:12:35 +08:00 via Android cookie 有什么问题? |
![]() | 6 maplerecall 2019-07-17 09:27:02 +08:00 via Android 现代浏览器现在隔离做的很好,正常情况下几乎获取不到任何你想要的唯一机器标识,因为这是侵犯用户隐私的。你可以通过自定义插件,或者 windows 域账号认证之类的方式来达到目的。 |
![]() | 7 shuizhengqi 2019-07-17 10:22:04 +08:00 这种隐私相关的,就不要想了 |
8 luban 2019-07-17 10:23:54 +08:00 via iPhone 就不能用浏览器记住密码的功能吗 |
![]() | 9 opticaline 2019-07-17 11:01:31 +08:00 只是伪造的成本高不高而已,在 http 协议里的东西有哪个是不能伪造的。我也有你的这个需求,我是使用普通的登录但是增加过期时间实现的。比如一个月过期,那么我每个月只需要登入以此就可以了。 |
![]() | 10 mcfog 2019-07-17 11:05:06 +08:00 > 可以外人也不会知道我的 mac 号啊 > uaer-agent 也想过,只是这个 ua 特征码 所有网站都可以获取到我的 ua 不不你觉得 UA 不行是因为别的网站能拿到的话,凭啥 MAC 地址就成了你能拿到而别的网站拿不到? |
![]() | 11 muzuiget 2019-07-17 11:16:28 +08:00 ![]() HTML 就是跑在沙盒了,无法获得底层硬件信息。 最简单就是你写个 Chrome 扩展,把你的 MAC 硬编码进去,每次浏览你的网站自动发送当认证,其实已经不需要 MAC 了,随机字符串就行,这方法一般叫 Access Token。 |
12 9151 2019-07-17 11:18:57 +08:00 我有个网站也是想这样,可惜一直未实现 |
![]() | 13 whypool 2019-07-17 11:20:14 +08:00 localStorage |
![]() | 15 mgcnrx11 2019-07-17 11:21:15 +08:00 https+双向证书验证,你本机安装了证书在验证时发过去 |
![]() | 16 lshero 2019-07-17 11:26:42 +08:00 chrome 里面安装插件 设置一个特殊的 cookie |
![]() | 17 poisedflw 2019-07-17 11:29:21 +08:00 给自己种一个永不过期的 token |
![]() | 19 airyland 2019-07-17 14:18:29 +08:00 via iPhone 既然是你自己的电脑网站,写个很简单的不发布的 Chrome 插件自动登录就行了。 |
![]() | 20 PbCopy111 2019-07-18 09:46:24 +08:00 1password 一键登录。。 |
21 le720 2019-07-25 14:45:02 +08:00 lastpass 也可以自动登录 |