浏览器信息查看器 - UserAgent及特性检测

UserAgent（用户代理）是浏览器向服务器发送的一段标识字符串，包含浏览器名称、版本、操作系统、渲染引擎等信息。服务器根据UA字符串来判断客户端环境，从而提供适配的内容或功能。它是HTTP请求头的一部分，可以通过 navigator.userAgent 在JavaScript中读取。虽然UA字符串很有用，但它可以被伪造，因此不应将其作为安全验证的唯一依据。

是的，UserAgent可以轻易被伪造。用户可以通过浏览器开发者工具、扩展插件或命令行参数修改UA字符串。爬虫和自动化脚本也经常伪造UA。
防范建议：不要仅依赖UA做关键业务判断（如权限控制、支付验证）；结合使用客户端特性检测、行为分析、验证码等多维度手段；对于爬虫，可以使用更复杂的指纹识别技术（如Canvas指纹、WebGL指纹等）。

可以通过多种方式综合判断：
1. UA字符串：检测是否包含 "Mobile"、"Android"、"iPhone" 等关键词；
2. 触摸支持：navigator.maxTouchPoints > 0 表示设备支持触摸；
3. 屏幕尺寸：结合屏幕宽度（小于768px通常为移动设备）；
4. User-Agent Client Hints：新版Chrome支持 navigator.userAgentData.mobile 直接返回布尔值。注意iPadOS 13+的iPad在UA中可能伪装成桌面Mac，需结合触摸点检测。

Cookie：存储容量约4KB，每次HTTP请求都会自动发送到服务器，可设置过期时间，支持HttpOnly/Secure等安全属性，适合存储会话标识等小数据。
LocalStorage：容量约5-10MB，数据持久保存在浏览器中，不会自动过期，不会随请求发送，仅客户端可访问，适合存储用户偏好、主题设置等。
SessionStorage：容量与LocalStorage类似，但数据仅在当前浏览器标签页会话期间有效，关闭标签页即清除，适合临时状态管理。

WebGL（Web Graphics Library）是一种在浏览器中渲染3D图形的JavaScript API，基于OpenGL ES标准。它允许开发者直接与GPU交互，实现高性能的图形渲染。
常见用途：3D游戏、数据可视化、产品展示、虚拟现实（结合WebXR）、地图渲染等。WebGL也是浏览器指纹识别的重要维度之一，因为不同设备的GPU和驱动程序会产生细微的渲染差异。

浏览器指纹是通过收集浏览器的各种配置信息（如UserAgent、屏幕分辨率、字体列表、WebGL渲染特征、时区、语言等）生成的唯一标识。与Cookie不同，指纹识别不需要存储任何数据，用户难以清除。
隐私保护建议：使用隐私模式、禁用不必要的API、使用反指纹浏览器扩展（如Canvas Blocker）、保持浏览器最新版本、使用Tor浏览器等。但完全防止指纹识别非常困难。

Service Worker 是一种在浏览器后台运行的脚本，独立于网页，可以拦截网络请求、管理缓存、实现离线功能和推送通知。它需要HTTPS安全上下文才能注册。
典型应用：PWA（渐进式Web应用）的离线缓存、后台同步、消息推送、资源预加载等。Service Worker是PWA的核心技术之一。

WebAssembly（简称WASM）是一种可在浏览器中高效执行的二进制指令格式。它允许使用C/C++、Rust等语言编写的程序在Web上以接近原生的速度运行。
优势：比JavaScript执行速度快，适合计算密集型任务（如图像处理、游戏引擎、科学计算、CAD工具等）。WebAssembly与JavaScript可以互操作，是现代Web开发的重要技术。

不同浏览器（Chrome、Firefox、Safari、Edge等）使用不同的渲染引擎和实现方式，对API的支持程度也不同：
• Chrome/Edge：基于Chromium（Blink引擎），API支持最广泛；
• Firefox：使用Gecko引擎，部分API实现与Chrome有差异；
• Safari：使用WebKit引擎，对某些API（如WebRTC部分功能）支持较保守；
此外，出于隐私保护考虑，部分浏览器会限制或隐藏某些信息（如电池状态、设备内存等）。