这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。

身份验证：用户身份验证和设备指纹

场景：黄牛用 100 个账号抢购同一件商品 🤖

黄牛问题一直是秒杀系统的痛点。你想想，如果一个黄牛用 100 个账号同时抢购，普通用户怎么可能抢得过？😤

今天我们就来解决这个问题——身份验证和设备指纹。

身份验证不是一刀切，而是分层防御。就像城堡一样，有护城河、城墙、内城三道防线。

设备指纹是什么？简单说，就是给每个设备一个”身份证”。即使用户换了账号，设备指纹也能认出”哦，还是你”。

设备指纹的关键是特征组合。单一特征容易伪造（比如 User-Agent），但十几个特征组合在一起，伪造成本就极高了。

黄牛的典型特征是：一个设备关联多个账号。我们可以通过这个特征来识别。

问题 1：如果黄牛使用虚拟机或模拟器，设备指纹还能识别吗？

点击查看答案

虚拟机和模拟器会有特征：

可以检测这些特征来识别虚拟机。

问题 2：用户换了手机怎么办？

点击查看答案

解决方案：

问题 3：如何平衡安全性和用户体验？

点击查看答案