JS指纹是在客户端使用像fingerprint2这样的库计算的。.我的问题是,如果我通过ajax发送这个值,用户可以用一点点努力来伪造这个值,并且只发出一个假的post请求,它将被服务器代码解释为合法。我的问题是,如果发生这种情况,甚至无需更改浏览器中的任何属性(这将更改浏览器指纹)就可以轻松绕过该库。我的解释对吗?我如何确保该值的完整性? 最佳答案 你不能,我真的不会担心。规则1:来自用户计算机的所有输入都可以伪造并且不能100%依赖。如果您愿意,您可以将服务器端指纹与库加倍,如piwikdevicedetector匹配数据,但你