基于HTML Canvas实现“指纹识别”技术，canvas指纹
作者：zhanhailiang 日期：2015-01-31 说明

所谓指纹识别是指为每个设备标识唯一标识符(以下简称UUID)。诸如移动原生的APP都可以通过调用相关设备API来获取相应的UUID。但是浏览器内WebAPP受限于运行环境无法直接防部设备API，此时需要通过其它方法来设置UUID。

基于持久化Cookie生成UUID 原理

当用户访问一个网站时，网站可以在用户当前的浏览器Cookie中种入含有UUID的Cookie，并通过这个信息将用户所有行为（浏览了哪些页面？搜索了哪些关键字？对什么感兴趣？点了哪些按钮？用了哪些功能？看了哪些商品？把哪些放入了购物车等等）关联起来。

实现 function rand(len) { var hex = "0123456789abcdef", str , index = 0; for (len = len || 32; len > index; index++) { str .random()) % hex.length); } return str; } _" + rand(); // 写持久化cookie，两年后过期 // setcookie('uuid', uuid, 732 * 24 * 60 * 60); 弊端

之后就可以使用UUID来实现用户追踪技术，方便后续的数据分析工作。

但是随着互联网对个人隐私的重视，Cookie越来越不受待见。不少安全工具甚至是浏览器都开始允许或引导用户关闭Cookie功能，比如很多主流浏览器都有一个“隐私模式”功能。这样，网站就很难通过Cookie追踪用户行为。但仍然有一些方法可以让网站去追踪每一个访问者的行为，比如通过flash cookie的方式也可以达到唯一标识和追踪的目的。

基于HTML Canvas实现“指纹识别”技术 原理

基于Canvas绘制特定内容的图片，使用canvas.toDataURL()方法返回该图片内容的base64编码字符串。对于PNG文件格式，以块(chunk)划分，最后一块是一段32位的CRC校验，提取这段CRC校验码便可以用于用户的唯一标识。

测试结果表明，同一浏览器访问该域时生成的CRC校验码总是不变。可以简单理解为同样的HTML Canvas元素绘制操作，在不同的操作系统不同的浏览器上，产生的图片内容其实是不完全相同的。出现这种情况可能是有几个原因：

实现 function bin2hex(s) { i, l, o , n; s ; for (i = 0, l = s.length; i < l; i++) { n = s.charCodeAt(i) .toString(16); o 0' + n : n; } return o; } function getUUID(domain) { var canvas = document.createElement('canvas'); var ctx = canvas.getContext("2d"); var txt = domain; ctx.textBaseline = "top"; ctx.font = "14px 'Arial'"; ctx.textBaseline = "tencent"; ctx.fillStyle = "#f60"; ctx.fillRect(125,1,62,20); ctx.fillStyle = "#069"; ctx.fillText(txt, 2, 15); ctx.fillStyle = "rgba(102, 204, 0, 0.7)"; ctx.fillText(txt, 4, 17); var b64 = canvas.toDataURL().replace("data:image/png;base64,",""); var bin = atob(b64); )); return crc; } console.log(getUUID("")); 优点

基于HTML Canvas生成的UUID可以有效的用于用户追踪技术，目前并没有有效的对抗方案。

更多阅读