從跨網站發佈請求中識別用戶

Question

在我的應用程序中，我將向我的客戶端提供一個JavaScript插件，它將收集一些HTML數據併發送到我的服務器。我想知道識別我的客戶的最佳方式是什麼。說有人複製了JavaScript並放入他的網站。類似的情況是實時聊天插件。

Answer 1

真的是你的問題對我來說不是很清楚。我從一開始就監視它，所以沒有人回答我可以這樣說：

1.-如果你的javascript插件是插入網站，作爲一個jQuery插件，那麼你不確定什麼都沒有因爲代碼可以很容易地修改以刪除任何安全程序。
2.-如果你的javascript插件是插入瀏覽器，作爲FF插件。那麼確實也可以修改，但在大多數情況下，您可以使用cookie或登錄過程簡單地進行跟蹤。

說我認爲如果案例是第一個（插入網站），您可以識別要求存儲在服務器網站（由AJAX請求）中的身份驗證令牌的網站，並將其添加到發送的HTML數據中到您的服務器。

希望你能理解我的Emglizch :)並且不要說純粹的垃圾。