使用 CSS 追踪用户

harriszh 发布于2019-08-01 18:26 / 485人阅读

摘要：实践了的上述的方法，访问可以查看结果如果属性后面没有任何或有警告出现，这就意味着这个属性的值为或用户还没访问页面或链接这个，确实很烦，但你可以知道这些方法的原理此外，分辨率监测还不是特别的准确，因为目前只能监测最常用的屏幕宽度。

原文地址：Crooked Style Sheets
作者：jbtronics

除了使用 JS 追踪用户，现在有人提出了还可以使用 CSS 进行网页追踪和分析，译者认为，这种方式更为 优雅，更为 简洁，且 不好屏蔽，值得尝试一波，了解更多，可查看 仓库地址 和 demo

我们可以用它来做什么

我们可以收集关于用户的一些基本信息，例如 屏幕分辨率（当浏览器最大化时）以及用户使用的什么浏览器（引擎）

此外，我们可以监测用户是否点击某个链接或鼠标悬停在某个元素上，用来 追踪用户悬停的链接，甚至可以 追踪用户如何移动鼠标（在页面使用不可见的字段），然而，使用目前我的方法只能追踪用户的第一次点击或悬停，我相信，修改我的方法最终可以实现追踪用户的每次点击

最后，我们还可以监测用户是否安装了某个特殊的字体，基于这个信息，我们可以追踪用户使用的 操作系统，因为不同操作系统使用的字体也稍有不同，例如 Windows 的 Calibri

这又是如何实现的 普通的做法

用 CSS 你可以使用 url("foo.bar") 属性引用外部资源添加图像，有趣的是，这个资源只在需要的时候被加载（例如，当链接被点击时）

所以，我们可以用 CSS 创建一个选择器，当用户点击某个链接时调用某个特定的 UPL

#link2:active::after {
  content: url("track.php?action=link2_clicked");
}

服务端，php 脚本会在调用 URL 时保存时间戳

浏览器监测

浏览器监 测是基于 @supports Media-Query 的，我们可以监测浏览器的一些特殊的属性
，例如 -webkit-appearance

@supports (-webkit-appearance: none) {
  #chrome_detect::after {
    content: url("track.php?action=browser_chrome");
  }
}

字体监测

对于 字体监测，需要定义一个新的字体，如果一个字体存在，文本会尝试使用该字体进行样式设置，然而，当用户在系统上找不到该字体时，定义的字体会作为备用，在这种情况下，浏览器会尝试去加载定义的字体并在服务器上调用追踪脚本

/** Font detection **/
@font-face {
  font-family: Font1;
  src: url("track.php?action=font1");
}

#font_detection1 {
  font-family: Calibri, Font1;
}

悬停监测

对于 悬停监测（基于 jeyroik 的想法），我们需定义一个关键帧，每次使用这个关键帧都要去请求一个 URL

@keyframes pulsate {
  0% {
    background-image: url("track.php?duration=00");
  }
  20% {
    background-image: url("track.php?duration=20");
  }
  40% {
    background-image: url("track.php?duration=40");
  }
  60% {
    background-image: url("track.php?duration=60");
  }
  80% {
    background-image: url("track.php?duration=80");
  }
  100% {
    background-image: url("track.php?duration=100");
  }
}

然后，我们使用定义的关键帧创建动画，我们可以定义动画持续的时间，这也是我们测量的最大时间

#duration:hover::after {
  -moz-animation: pulsate 5s infinite;
  -webkit-animation: pulsate 5s infinite;
  /*animation: pulsate 5s infinite;*/
  animation-name: pulsate;
  animation-duration: 10s;
  content: url("track.php?duration=-1");
}

我们可以通过补充关键帧的设置，来优化分辨率的监测

输入监测

监测用户选中了某个复选框，我们可以使用 CSS 提供的 :selected 选择器

#checkbox:checked {
  content: url("track.php?action=checkbox");
}

为了监测字符串，我们结合了 HTML pattern 属性，它可以帮助我们解决一些基本的输入验证，再结合 :valid 选择器，浏览器当输入匹配成功时会去请求我们的追踪站点

#text_input:valid {
  background: green;
  background-image: url("track.php?action=text_input");
}

Demo

点击这里你可以查看该仓库的一个 demo。index.html 实践了的上述的方法，访问 results.php 可以查看结果

如果属性后面没有任何 content 或有 php 警告 出现，这就意味着这个属性的值为 false 或用户还没访问页面或链接（这个，确实很烦，但你可以知道这些方法的原理）

此外，分辨率监测还不是特别的准确，因为目前只能监测最常用的屏幕宽度。最后还想说的是，监测用户实际屏幕的宽度并没有想象中的那么简单，因为 CSS 监测的高度为浏览器窗口的高度，而通常由于系统面板 / 任务栏的原因，使得浏览器窗口要小于显示器

有什么办法可以防止使用上面的方法进行追踪

目前我知道的唯一办法就是 完全禁用 CSS（你可以使用像 uMatrix 的插件来实现），但它的代价也是十分巨大的，没有 CSS，网页就没有之前那么赏心悦目了，甚至导致无法正常使用，所以，禁用 CSS 算不上一个真正的选择，除非，你实在担心你的隐私（例如，当你在使用 Tor 浏览器，也许你应该禁用 CSS）

一个更好的解决方案是，在网页加载时，浏览器不会去加载需要的外部资源，这样，就不可能监测到用户的个人行为，这种对内容加载的修改可以通过浏览器来实现，也可以通过插件来实现（类似 NoScript 或 uMatrix）

上述方法也存在一个明显的问题，那就是 对性能会造成一定的影响，因为浏览器会在初始化页面时加载大量的内容（有些内容是页面根本不需要的）

GPU云服务器云服务器 css使用 css的使用 css如何使用怎么使用css

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/51733.html

使用 CSS 追踪用户

摘要：实践了的上述的方法，访问可以查看结果如果属性后面没有任何或有警告出现，这就意味着这个属性的值为或用户还没访问页面或链接这个，确实很烦，但你可以知道这些方法的原理此外，分辨率监测还不是特别的准确，因为目前只能监测最常用的屏幕宽度。原文地址：Crooked Style Sheets作者：jbtronics showImg(https://segmentfault.com/img/bV2i...

Joyven 2019-08-29 14:15 评论0 收藏0
前端每周清单第 48 期：Slack Webpack 构建优化，CSS 命名规范与用户追踪，Vue.

摘要：发布是由团队开源的，操作接口库，已成为事实上的浏览器操作标准。本周正式发布，为我们带来了，，支持自定义头部与脚部，支持增强，兼容原生协议等特性变化。新特性介绍日前发布了大版本更新，引入了一系列的新特性与提升，本文即是对这些变化进行深入解读。 showImg(https://segmentfault.com/img/remote/1460000012940044); 前端每周清单专注前端...

sean 2019-08-22 13:57 评论0 收藏0
前端监控(用户行为追踪、资源加载详情)

摘要：好久不见，可曾想念前端监控系统增加了用户行为追踪和资源加载详情，那什么是用户行为追踪呢什么又是资源加载详情有了这些我们能做什么呢我们下面就来聊一聊。所谓web,即使你我素未谋面，便知志趣相投；足不出户，亦知世界之大。好久不见，可曾想念？前端监控系统增加了用户行为追踪和资源加载详情，那什么是用户行为追踪呢？什么又是资源加载详情？有了这些我们能做什么呢？我们下面就来聊一聊。用户行为...

Allen 2019-08-26 10:17 评论0 收藏0
前端性能优化之路——图片篇。

摘要：判断为白名单，则直接调用，返回格式图片反之，则显示原图。处理处理，是美团云为美团主站提供的处理方式。目前，可用替换路径的方式来处理。处理实际上效果也是不错的，美团页面里以上的图片都是懒加载的，基本上都可以满足需求。本人是一名前端开发者，在公司负责目前负责信息流服务，为五大手机厂商和各大App提供服务，每天的请求就是以亿计算，加上我们又做了SSP和DSP，就是类似于百度广告联盟，腾讯广...

wfc_666 2019-08-22 15:09 评论0 收藏0