1. URL重写

http://www.abc.com/path/resource?foo=bar

2. 隐藏域（隐式表单域）- 埋点

<form action="" method="post">

    <input type="hidden" name="foo" value="bar">
    
</form>

3. cookie / localStorage / sessionStorage
   通过请求头直接传给服务器

后端实现用户跟踪的方式?(Django/DRF)

1.通过响应对象往浏览器中写入cookie（键值对）

- 创建cookie：resp.set_cookie('name', 'maggie')
def show_subjects(request):
  subjects = Subject.objects..all()
  resp = render(request, 'subject.html', {'subjects', subjects})
  resp.set_cookie('name', 'maggie')
  return resp

- 拿到浏览器的cookie（用键取值）（django\DRF）
request.COOKIES['name']

2. cookie-session

用户登录post表单——>创建session（字典形式——> 用户浏览器cookie中保存sessionid；同时此用户的session保存在内存中(redis)——>用户下次请求时，通过cookie中放的sessionid找到服务器对象的session（用户）

- 表单验证通过后，创建用户对象的session
    request.session['user'] = user

- 拿到用户对象浏览器的sessin
request.session.get('user', None)

- 清除session
request.session.flush()

3. JWT

用户登录post表单——>表单验证通过——>生成JWT编码(token)——>返回浏览器payload(userid/exp等)、token——>token保存在cookie/localstorage/sessionstorage中

- 生成JWT编码(encode)，并返回payload
if user:
    payload = {
        'exp': datetime.datetime.utcnow() + datetime.timedelta(days=1),
        'data': {'userid': user.userid}
    }
    token = jwt.encode(payload, SECRET_KEY, algorithm='HS256').decode()

- 拿到浏览器token,JWT解码(decode),使用paycode中data的userid进行认证
token = request.META.get('HTTP_TOKEN')
    if token:
        try:
            result = jwt.decode(token, SECRET_KEY, algorithm='HS256')
            user = User.objects.get(userid=result['data']['userid'])
            return user, token

cookie / localStorage / sessionStorage

什么是cookie?

它是网站实现用户跟踪最重要的手段。
网站可以利用cookies跟踪统计用户访问该网站的习惯，比如什么时间访问，访问了哪些页面，在每个网页的停留时间等。利用这些信息，一方面是可以为用户提供个性化的服务，另一方面，也可以作为了解所有用户行为的工具，对于网站经营策略的改进有一定参考价值。

localStorage

用户关闭浏览器时,token不会丢失。

sessionStorage

用户在浏览器页面之间跳转时,token不会丢失。

session

什么是session？

Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。

session应该放在哪里？

内存中

JWT(Json Web Token)

参考网址：(阮一峰)

https://www.baidu.com/link?url=uu1flmevuJJrMVDpmF6XK8hbi5ZJOUuloK-VXIDplUWSiSfQOROG3D1CcrbQdca6GxkqtMHiG5JkFzWZOZIiIUvl-Urhb2RWQCodc0VPlHC&wd=&eqid=d3088798000112b3000000065cec02dc

客户端收到服务器返回的 JWT，可以储存在 Cookie 里面，也可以储存在 localStorage。
此后，客户端每次与服务器通信，都要带上这个 JWT。你可以把它放在 Cookie 里面自动发送，但是这样不能跨域，所以更好的做法是放在 HTTP 请求的头信息Authorization字段里面。