Trình phân tích User Agent

Đó là một dòng văn bản ngắn mà trình duyệt của bạn gửi kèm mỗi yêu cầu HTTP, trong tiêu đề User-Agent, mô tả chính nó: trình duyệt và phiên bản, công cụ dựng trang, và thường cả hệ điều hành cùng nền tảng. Các trang web trước đây thường đọc thông tin này để phục vụ mã đánh dấu khác nhau, chuyển hướng đến trang phiên bản di động, đếm khách truy cập theo nền tảng, hoặc cảnh báo về trình duyệt không được hỗ trợ. Đây là một quy ước không chính thức hơn là một tiêu chuẩn nghiêm ngặt, đó là lý do các chuỗi này trông như một mớ hỗn độn các token cũ.

Nó hoạt động theo kiểu cố gắng hết sức, và có chủ đích như vậy. Không có quy chuẩn nào bắt buộc trình duyệt phải tuân theo, nên việc phân tích có nghĩa là khớp với các mẫu đã biết. Mọi trình duyệt Chromium đều gửi kèm token "Chrome" và "Safari" để tương thích ngược, nên Edge, Opera và Samsung Internet được kiểm tra trước các quy tắc chung của Chrome và Safari. Khi một chuỗi không khớp rõ ràng với bất cứ điều gì, công cụ sẽ báo cáo "Không xác định" thay vì tự bịa ra câu trả lời.

Cả hai đều là do chính các trình duyệt gây ra. Kể từ iPadOS 13, Safari trên iPad mặc định yêu cầu trang phiên bản máy tính để bàn và gửi User-Agent kiểu Mac, nên nó thực sự tự báo cáo mình là macOS. Trong khi đó, tính năng User-Agent Reduction của Chrome đóng băng một phần của chuỗi và rút gọn phiên bản chỉ còn số chính kèm theo các số 0, nên các số phụ và số build không còn ý nghĩa nữa. Trình phân tích chỉ báo cáo những gì chuỗi thể hiện; nó không thể khôi phục chi tiết mà trình duyệt đã lược bỏ.

Không. User-Agent chỉ là một tiêu đề của yêu cầu, và bất kỳ ai cũng có thể đặt nó thành bất cứ giá trị nào — một lệnh một dòng, một công tắc trong công cụ dành cho nhà phát triển, hoặc một tiện ích mở rộng trình duyệt là đủ. Hãy xem công cụ này như một hỗ trợ chẩn đoán để đọc một chuỗi ai đó đưa cho bạn hoặc gỡ lỗi các yêu cầu của chính bạn, không bao giờ dùng như một kiểm tra danh tính hay bảo mật. Với các quyết định truy cập thực sự, hãy dùng xác thực.

Để quyết định xem một khả năng có tồn tại hay không, hãy dùng feature detection — kiểm tra API hoặc thuộc tính CSS mà bạn thực sự cần, để mã của bạn vẫn hoạt động trên các trình duyệt chưa tồn tại khi bạn viết nó. Khi bạn thực sự cần thông tin nền tảng, User-Agent Client Hints cung cấp các giá trị có cấu trúc và có kiểm soát quyền truy cập thay vì một chuỗi mơ hồ duy nhất. Mọi thứ ở đây chạy cục bộ trên trình duyệt của bạn: chuỗi bạn dán không bao giờ được tải lên, ghi nhật ký hay lưu trữ.