我使用某些Captcha来防止机器人访问到服务器，但是对于通过Captcha的用户，则只能使用 IP+UA+某些常规系数 的方式生成Cookie令牌，再加以Cookie限速和各种IP限速。 :bili_007: 
为了解决这个问题查了查网络资料，但是大多都是让我使用js库一类的生成设备码。 
但是我是对每一个请求都需要验证Cookie令牌的合法性，应该不能使用js。而且我还没找到其他必须发送到服务器的参数，所以不知道怎么样获取到浏览器的指纹。 
我想如果能每次稳定拿到浏览器的指纹的话就可以安全很多（或者稳定很多，毕竟一开梯子就还得重新验证）。 
请问有没有什么好办法呢？ 😭