Javaサーブレットとやりとりするデバイスでハードウェア情報を取得できますか？

Question

Javaサーブレットに要求を行う特定のデバイス（カテゴリではない）を一意に識別するためのハードウェア情報を収集する手段ですか？私はこれを検索しましたが、メソッドがあるとは思っていません（いくつかの情報には "ユーザーエージェント"ヘッダーを使用できますが、特定のデバイスセットを識別するだけで十分ではありません）。

Answer 1

この情報は、HTTPリクエストでは使用できません。リモートアドレス（クライアントIP）とユーザーエージェント（ブラウザーのふりをする文字列）は、HTTP要求に基づいて抽出できるもっとも近い一意のIDです。それでも、この情報は信頼できません。クライアントは、例えば、匿名プロキシを使用することができます。クライアントは、例えば、ブラウザのユーザエージェント文字列を変更することができる。

基本的にはクライアント側でこの情報を収集し、それをリクエストパラメータとしてサーバー側に送信する必要があります。しかし、あなたはこの情報を収集するための利用可能な方法には限りがあります。例えば、JavaScriptはセキュリティ上の理由からこれを許可していません。最も近いベットは、Java AppletまたはWeb Startアプリケーションです。これにより、クライアントにいくつかのJavaコードをダウンロードさせてローカルで実行させることができます。しかし、これは必ずしも信頼できるものではありません。クライアントは、例えば、アプレット/ウェブスタートコードをハックしたり、アプレットとサーバとの間のHTTPトラフィックを改ざんしたりすることができる。

もう1つの方法は、クライアントが有効なログインによって固有の識別子自体を提供する必要がある登録/承認/認証システムを導入することです。これは単純であるだけでなく、より堅牢です。