WEB 想绑定手机，除了 UserAgent 大家好有什么思路？

[ydt0728]

用途是这昂的 WEB 网页好比用户办了 VIP，这个帐号只能在这个手机登录不能借用，

目前我想到的解决方法就是 1 记录第一次用户登录的手机 UA， 第二次登录发现不一样就拒绝登录 但是怕误杀率很高

2 24 小时内 2 个城市 IP 2 个 UA2 个设备型号就禁止登录，

不知道除了 AU 识别还有没有更好的办法。

[ysc3839]

没什么好办法吧。这种需求大概只能开发 app 了。

[kanata]

没有大佬了嘛。。同求方案。

[GDC]

同时只能一个 session 在线。但也不能避免借出，不过没办法啊，怎么区分借出还是换手机？

苹果越狱后的软件 AutoTouch 的模式是在 app 中安装授权，每个授权一天只能装一次。

[iConnect]

第一次登录就下发一个 token，存在 cookie 里。以后每次登录只要 token 不正确，就下发一下短信验证码，然后更新 token。

[GDC]

@iConnect 账号价值足够的话，每次登录都短信验证码也挡不住，参考延禧攻略时的爱奇艺… 各种借…

[ydt0728]

@iConnect 不错的点子。但是就怕用户 一会自带浏览器 一会微信浏览器

[janus77]

不可能的
隐身模式可破一切

[KgM4gLtF0shViDH3]

检测显示器，国外有人做出了这种算法来替代 cookie

[lmfx89]

建议了解下 魔窗，也许有参考价值。

[iConnect]

@ydt0728 我不确定微信浏览器有没有唯一性标识，如果检测到微信浏览器，就放行吧，这是手机用户的概率很高了。再对比一下 IP 地址做补充参考。