ASP.NET Core网站能否获取各设备唯一Hardware Id？

完全可行，但需要明确：浏览器无法直接获取真实硬件ID（如CPU序列号、MAC地址）——这是浏览器的隐私安全限制。我们可以通过生成并持久化设备唯一标识的方式，实现类似硬件ID的效果，确保每个设备（手机、平板、笔记本）对应唯一标识。

实现方案 #

1. 前端生成/读取持久化标识 #

利用浏览器的localStorage存储唯一UUID，用户首次访问时生成，后续登录时直接读取并提交给后端：

// 登录页面脚本
function getUniqueDeviceId() {
    let deviceId = localStorage.getItem('app_unique_device_id');
    if (!deviceId) {
        // 生成符合RFC4122标准的UUID
        deviceId = crypto.randomUUID();
        localStorage.setItem('app_unique_device_id', deviceId);
    }
    return deviceId;
}

// 绑定登录表单提交事件
document.getElementById('login-form').addEventListener('submit', function(e) {
    e.preventDefault();
    const deviceId = getUniqueDeviceId();
    // 将设备标识添加到表单数据
    const formData = new FormData(this);
    formData.append('DeviceId', deviceId);
    
    // 提交表单（可根据项目实际情况用jQuery/axios等替代）
    fetch(this.action, {
        method: this.method,
        body: formData
    }).then(res => {
        if (res.ok) window.location.href = '/Home/Index';
    });
});

2. 后端接收并关联用户 #

在ASP.NET Core MVC的登录Action中接收设备标识，与用户登录记录关联存储：

[HttpPost]
[AllowAnonymous]
public async Task<IActionResult> Login(LoginViewModel model, string deviceId)
{
    if (!ModelState.IsValid) return View(model);

    var result = await _signInManager.PasswordSignInAsync(
        model.UserName, 
        model.Password, 
        model.RememberMe, 
        lockoutOnFailure: false
    );

    if (result.Succeeded)
    {
        var user = await _userManager.FindByNameAsync(model.UserName);
        if (user != null)
        {
            // 将设备标识与用户关联（示例：存入自定义的UserDevice表）
            var userDevice = await _dbContext.UserDevices
                .FirstOrDefaultAsync(u => u.UserId == user.Id && u.DeviceId == deviceId);
            
            if (userDevice == null)
            {
                _dbContext.UserDevices.Add(new UserDevice
                {
                    UserId = user.Id,
                    DeviceId = deviceId,
                    LastLoginTime = DateTime.Now
                });
                await _dbContext.SaveChangesAsync();
            }
            else
            {
                userDevice.LastLoginTime = DateTime.Now;
                await _dbContext.SaveChangesAsync();
            }
        }
        return RedirectToAction(nameof(HomeController.Index), "Home");
    }

    ModelState.AddModelError(string.Empty, "无效的登录尝试。");
    return View(model);
}

3. 增强稳定性的补充方案 #

• 若担心用户清除localStorage，可同时用Cookie备份标识：当localStorage无数据时，优先读取Cookie，仍无则生成新标识并同时存入localStorage和Cookie。
• 可结合浏览器特征（如User-Agent、屏幕分辨率）生成哈希值，与UUID拼接，进一步降低重复概率（但无法做到100%唯一）。

注意事项 #

• 该标识并非真实硬件ID，但能满足“每个设备唯一”的业务需求；
• 用户手动清除存储时会重新生成标识，这是浏览器端无法避免的限制；
• 需确保标识的使用符合隐私合规要求（如GDPR），必要时需告知用户并获取同意。

内容的提问来源于stack exchange，提问作者Hardik Baraiya