如何为网店非注册用户生成唯一且永久的专属ID？

• 基础方案：Cookie+匿名用户表扩展
  先修改现有user表结构，新增两个字段：

  ALTER TABLE user ADD COLUMN is_anonymous TINYINT(1) NOT NULL DEFAULT 1 COMMENT '是否为匿名用户', ADD COLUMN anonymous_uid VARCHAR(36) UNIQUE NOT NULL COMMENT '匿名用户唯一UUID';
  

  匿名用户首次访问站点时，生成符合UUID v4标准的36位唯一字符串作为anonymous_uid，写入user表生成对应用户记录，同时给用户种下有效期为10年的Cookie，建议开启HttpOnly、Secure、SameSite属性防止ID被盗取。用户后续访问时优先读取Cookie中的anonymous_uid匹配对应用户ID，购物车逻辑不需要额外修改，直接沿用现有user_id关联逻辑即可。如果匿名用户后续完成注册，直接将对应记录的is_anonymous改为0，补充姓名、注册时间等注册字段即可，原购物车、浏览记录等数据自动继承，无需做数据迁移。

• 防Cookie丢失优化方案
  额外实现浏览器特征指纹补充校验：收集用户浏览器UA、屏幕分辨率、时区、系统语言、WebGL特征等无敏感信息的环境参数，生成哈希值存入user表的fingerprint_hash字段。如果用户清除了Cookie，访问时先用当前环境生成的指纹匹配近1年内活跃的匿名用户记录，匹配成功后自动恢复对应anonymous_uid并重种Cookie，大幅降低ID丢失概率。
  同时做本地存储双备份：将anonymous_uid同时写入浏览器localStorage，页面加载时优先检查Cookie，Cookie不存在时读取localStorage中的值校验有效性，校验通过自动重种Cookie。

• 配套逻辑优化
  修改你现有购物车提交逻辑，提前处理用户ID获取逻辑：

  // 前置获取用户ID逻辑
  $user_id = 0;
  // 先判断是否为已登录注册用户
  if (isset($_SESSION['register_user_id'])) {
      $user_id = $_SESSION['register_user_id'];
  } else {
      // 检查匿名Cookie
      if (isset($_COOKIE['anonymous_uid'])) {
          $anonymous_uid = $_COOKIE['anonymous_uid'];
          // 校验数据库是否存在有效匿名用户
          $user_id = 【获取对应匿名用户的user_id的业务逻辑】;
      }
      // 没有有效匿名ID则生成新的
      if (empty($user_id)) {
          $new_anonymous_uid = 【生成UUID v4的业务逻辑】;
          // 写入user表生成新匿名用户
          $user_id = 【插入新记录后返回的user_id】;
          // 种Cookie
          setcookie('anonymous_uid', $new_anonymous_uid, time() + 86400*365*10, '/', '', isset($_SERVER['HTTPS']), true);
      }
  }
  
  // 原有购物车逻辑无需大幅修改
  if($_SERVER['REQUEST_METHOD'] == "POST"){
    if (isset($_POST['submit'])){
         $cart->addToCart($user_id, $_POST['item_id']);
        }
    }
  

  额外可以定期清理3年以上无任何访问记录的匿名用户数据，节省数据库存储空间。

内容的提问来源于stack exchange，提问作者József Kiss