我有一个网站，希望能够基于特定用户的永久属性来检测特定用户。

我最初的计划是使用ip地址，但是这些地址很难更改，因为它们可能会经常更改。
Cookie和Session几乎是毫无疑问的，因为它们会过期并且往往很难操作。

基本上，我想要执行的操作是检测访问该网站的当前客户端是否是特殊用户，而不必处理登录名/密码。使用更永久的东西。

用户代理插件可以正常工作，但是，如果我升级了firefox或者需要手动升级用户代理字符串的任何工具，则可以。

我找到了这个脚本：https://addons.mozilla.org/en-US/firefox/addon/6895，但是它不适用于最新版本的firefox3. 这将是一个完美的解决方案，因为它会在特定位置发送特殊的标头网站。

除了编写我自己的扩展程序之外，没有人知道该怎么做吗？我需要延期吗？我应该尝试写我自己的吗？

解决方案

我们可以生成一个SSL客户端证书，并让用户安装它。从那时起，他们的浏览器将使用他们的证书来识别他们。

• HOWTO：使用客户端SSL证书保护网站的安全
• SSL和证书(IIS 6.0)