Session Context 网站展示了即使在禁用 JavaScript 的情况下，网页仍能通过 HTTP 头、CSS 等浏览器内建信号收集大量访客信息。它列出了可获取的字段和技术，说明即使不运行脚本，浏览器也会泄露相当丰富的指纹信息。
背景
网页浏览器在每次请求时会自动发送多种头信息和元数据，这些信息可被用于指纹识别。最新研究表明，即使不使用 JavaScript，这些信号也足以唯一标识用户。
- 来源
- Lobsters
- 发布时间
- 2026年9月13日 21:36
- 评分
- 6.0 / 10
Session Context 网站展示了即使在禁用 JavaScript 的情况下，网页仍能通过 HTTP 头、CSS 等浏览器内建信号收集大量访客信息。它列出了可获取的字段和技术，说明即使不运行脚本，浏览器也会泄露相当丰富的指纹信息。
网页浏览器在每次请求时会自动发送多种头信息和元数据，这些信息可被用于指纹识别。最新研究表明，即使不使用 JavaScript，这些信号也足以唯一标识用户。