Please note, this is a STATIC archive of website developer.mozilla.org from 03 Nov 2016, cach3.com does not collect or store any user information, there is no "phishing" involved.

使用用户代理字段进行浏览器检测

翻译正在进行中。

向不同种类浏览器提供不同的Web页面或者Web服务通常并不是一个好主意。互联网的本意是让任何人都可以访问,而不管他们正在使用的是哪种浏览器或者哪种设备。基于功能的可用性而不是针对某些特定浏览器,开发者有多种方式逐步增强他们的网站。
 

由于浏览器和相关标准并非完美,在某些边际情况下,浏览器检测还是需要的。使用用户代理检测看起来简单,但在实际情况下想要做好也是一个非常难的问题。这份文档将尽可能地指导你正确的处理这个问题。

值得重申的是:使用用户代理嗅探很少会成为一个好主意。你几乎总能发现一个更好的、更广泛兼容的方式来解决你的问题。

在使用浏览器检测之前需要考虑的一些事情

当你考虑使用用户代理字段来检测用户正在使用哪种浏览器的时候,第一步是试着回避它。从想明白你为什么要这样做开始。

你正尝试解决某个浏览器的某个版本中的一个特定错误吗?
在专业论坛中查找、询问:你不太可能是第一个遇到这个问题的人。 你也可以询问专家,或者仅仅是那些和你持有不同观点的人们,他们能提供给你不同的思路。如果这个问题看上去是不常见的,你需要检查一下是否这个错误已经通过错误跟踪系统(Mozilla; WebKit; Opera)报告给浏览器厂商。浏览器开发商非常关注错误报告,相关的分析也可能会有其他解决方案的提示。
你正尝试检查某个特性是否可用吗?
你的站点需要使用一个特定的网页特性,然而有一些浏览器还不支持该特性,你想发给那些使用不支持该特性的浏览器的用户一个更老的网页,该网页有更少的特性,但是你知道他们将正常显示。这是最糟糕的使用用户代理检测的理由,因为有很大的概率最终其余的所有浏览器都将使用这个特性。你应该尽你最大努力在这种可能情况下阻止使用用户代理嗅探器,作为替代,使用功能检测器。
你想依据正在使用的是哪个浏览器来提供不同的HTML页面吗?
这通常是一个坏的做法,不过有些情况下这又是必要的。在这些情形下,你首先应该分析你所处的情形并确定这确实是必要的。你是否可以通过添加一些无语义的 <div> 或者 <span> 元素来避免呢?想成功使用用户代理检测是困难的,值得牺牲一些HTML的整洁性来换取。另外,也请重新思考一下你的设计:能否通过使用渐进增强或者流体布局来去除使用用户代理检测的需要呢?

避免进行用户代理检测

如果你想要尝试避免使用用户代理检测,在某些情形下有些可供选择的方法。

功能检测
使用功能检测,你不需要弄清楚是哪种浏览器正在渲染你的页面,你只需要检测你需要的某个特定功能是否可用即可。如果该功能不可用,使用一个应变策略。然而,在某些罕见的情形下,你确实需要检测浏览器种类,由于其他浏览器也会在将来以不同方式实现这个功能,绝不要使用功能检测来判断。由此造成的错误将非常难发现和修复。
渐进增强
这种设计技术涉及了按照“层次”开发网页,使用自底向上的方法,从一个简单的层次开始,在一系列连续的层次中通过使用更多的功能来逐步提升站点的能力。
优雅降级
这是一种自顶向下的方式,在搭建可能最好的的站点时使用所有你想要的功能,然后稍微改进使其能在更老版本的浏览器上工作。与渐进增强的方法相比,这种方法可能更困难、效率更低,不过在一些情景下也许是有效的。

用户代理中的哪个部分包含你正在寻找的信息

由于用户代理字串的不同部分缺乏统一性,这是一个较难对付的问题。

浏览器名

当人们说他们想要进行“浏览器检测”的时候,他们实际上经常想要进行的是“渲染引擎检测”。你实际上想要检测使用的是火狐(Firefox)还是与之对应的海猴(SeaMonkey),或者使用的是Chrome还是与之对应的Chromium?或者你实际上只不过想看浏览器是否正在使用Gecko还是WebKit渲染引擎?如果这正是你需要的,请参阅后面的部分。

除了IE浏览器这个显著的例外,大部分的浏览器以浏览器名/版本号的格式设置浏览器名和版本。但是由于浏览器名不是用户代理字符串中唯一一个以这种格式命名的信息,你不能发现浏览器名,你只能检测是否这是你正在寻找的名字。但是要注意到,一些浏览器在说谎:例如Chrome的用户代理字符串中既会包含Chrome又会包含Safari。所以为了检测Safari浏览器,你不得不检测其中是否有Safari字符串同时没有Chrome字符串,Chromium也经常汇报它自己是Chrome浏览器,海猴有时也汇报它自己是火狐浏览器。

也要注意不要对浏览器名使用简单的正则表达式,用户代理字符串中也包含不属于键值对形式的字符串。例如在Safari和Chrome中包含有“like Gecko”一样的字符串。

  Must contain Must not contain  
Firefox Firefox/xyz Seamonkey/xyz  
Seamonkey Seamonkey/xyz    
Chrome Chrome/xyz Chromium/xyz  
Chromium Chromium/xyz    
Safari Safari/xyz Chrome/xyz or Chromium/xyz Safari 有两个版本号,一个技术性较强,格式是Safari/xyz,一个对用户友好一点,格式是Version/xyz
Opera

OPR/xyz [1]

Opera/xyz [2]

 

[1]  Opera 15+ (Blink-based engine) 

[2] Opera 12- (Presto-based engine)

Internet Explorer ; MSIE xyz;   IE浏览器的名字并没有使用BrowserName/VersionNumber的格式

当然,这里并没有保证其它浏览器不劫持上述字符串(像在过去,Chrome劫持了Safari的字符串)。这就是为什么使用用户代理字段进行浏览器检测是不可信的,并且做这个检测也仅仅应该是为了检测版本号(劫持过去的版本号这种事情很少发生)。

浏览器版本

浏览器版本号通常但并不总是出现在用户代理字符串的浏览器名/版本号记号的值的位置。IE浏览器(该浏览器放置版本号刚好在MSIE记号之后)以及在版本10之后的Opera(新增了版本/版本号标记)就是例子。

此处再一次强调,由于并没有保证其它标记会包含有效的数字,请确保选取你正在寻找的浏览器的正确的标记。

渲染引擎

正如早先提及到的,在大多数情况下,寻找渲染引擎是一个更好的方式。这将有助于保留鲜为人知的浏览器。使用共同的渲染引擎的浏览器将以相同的方式显示页面:这经常是一个公平的假设:一处有效,处处有效。

现在市面上有5个主流的渲染引擎:Trident,Gecko,Presto,Blink和WebKit.。由于嗅探渲染引擎名是很普遍的,大量的用户代理在其字段中增加其它的渲染引擎名来触发检测。It is therefore important to pay attention not to trigger false-positives when detecting the rendering engine.因此当检测渲染引擎的时候,要小心不要触发假阳性的引擎名。

  Must contain  
Gecko Gecko/xyz  
WebKit AppleWebKit/xyz Pay attention, WebKit browsers add a 'like Gecko' string that may trigger false positive for Gecko if the detection is not careful.
Presto Opera/xyz Note: Presto is no longer used in Opera browser builds >= version 15 (see 'Blink')
Trident Trident/xyz Internet Explorer put this token in the comment part of the User Agent String
Blink Chrome/xyz  

渲染引擎版本

除了Gecko这个显著的例外,大部分的渲染引擎将版本号放置在渲染引擎/版本号标记中。 该引擎将Gecko版本号放置在用户代理的注释部分,在rv字符串之后。在手机版Gecko14以及桌面版Gecko17之后,该引擎也在Gecko/version标记处放置版本号的值(先前的版本中此处放置的是构建日期,然后固定的日期调用GeckoTrail)。

操作系统

大多数的用户代理字符串也给出了用户使用的操作系统(尽管像Firefox OS这样的网络为中心的操作系统没有给出),但是给出的形式却多种多样。在用户代理的注释部分以夹在两个分号之间的固定字符串形式给出。对于每一个浏览器,这些字符串是特定的。这些字符串在显示操作系统的同时,也经常显示它的版本和其依赖的硬件信息(32位还是64位,或者是Mac平台的intel/PPC).

正如所有情形一样,这些字符串在将来也可能会改变,我们应该仅仅与已经发布的浏览器一起使用它们。当新的浏览器版本发布的时候,一份修改脚本以适应新版本的技术调查必须出现。

手机,平板或者台式电脑

执行用户代理嗅探的一个最普遍的原因是查明浏览器是在何种硬件设备上运行的。而这么做的目的是对不同类型的设备提供不同的HTML页面。

  • 从不要假设一款浏览器或者一种渲染引擎仅仅运行在一种类型的设备上。特别是不要对不同种类的浏览器或者渲染引擎采用不同的默认值。
  • 从不要使用OS标记来定义是否该浏览器运行在手机、平板或者桌面机上。同一种操作系统也许也运行在不止一种类型的设备上(例如,Android既能在平板上运行也能在手机上运行)。

下面这张表格总结了主要浏览器开发商声明他们的浏览器运行在手机设备上的方式:

主流浏览器用户代理字符串
Browser Rule Example
Mozilla (Gecko, Firefox) Mobile or Tablet token in the comment. Mozilla/5.0 (Android; Mobile; rv:13.0) Gecko/13.0 Firefox/13.0
WebKit-based (Android, Safari) Mobile Safari token outside the comment. Mozilla/5.0 (Linux; U; Android 4.0.3; de-ch; HTC Sensation Build/IML74K) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
Blink-based (Chromium, Google Chrome, Opera 15+) Mobile Safari token outside the comment Mozilla/5.0 (Linux; Android 4.4.2); Nexus 5 Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.117 Mobile Safari/537.36 OPR/20.0.1396.72047
Presto-based (Opera 12-)

Opera Mobi/xyz token in the comment (Opera 12-)

Opera/9.80 (Android 2.3.3; Linux; Opera Mobi/ADR-1111101157; U; es-ES) Presto/2.9.201 Version/11.50

Internet Explorer IEMobile/xyz token in the comment. Mozilla/5.0 (compatible; MSIE 9.0; Windows Phone OS 7.5; Trident/5.0; IEMobile/9.0)

总之,我们建议检测移动设备的时候,在用户代理字符串中寻找“Mobi”字符串。

如果设备屏幕足够大,它就不会被用“Mobi”标记,你应该提供给用户你的桌面版网页(由于越来越多的桌面设备开始配有触摸屏,作为一个最佳体验,不管怎样,应该在该网页中提供触碰输入)

文档标签和贡献者

 此页面的贡献者: Leogh, jianyi1995
 最后编辑者: Leogh,