上网时你有没有注意过，登录某些网站或App后，系统会自动给你分配一个独特的用户名、编号或者临时ID？比如在某个论坛里显示“游客123456”，或在直播平台看到“用户_abc789”。这些看似随机的标识背后，其实有一套完整的在线用户标识生成规则。
为什么需要在线用户标识？
当你还没注册账号，只是打开网页浏览内容时，网站依然希望知道“你是谁”——当然不是真实身份，而是一个能区分不同访客的标记。这个标记就是在线用户标识，用来记录你的行为轨迹、偏好设置，甚至购物车里的商品。
比如你在某电商页面看了几双运动鞋，哪怕没登录，刷新一下页面发现推荐内容变了。这就是因为系统通过你的用户标识记住了你的浏览行为。
常见的标识生成方式
最简单的办法是用时间戳加随机数。服务器接收到新访问请求时，取当前毫秒时间，再拼一段随机字符串，组合成唯一ID。
const userId = Date.now().toString() + Math.random().toString(36).substr(2, 8);这样生成的结果像 1715609823456abc123x，基本不会重复。虽然简单，但在小流量场景够用了。
更复杂一点的做法是使用UUID（通用唯一识别码）。现在大多数系统都采用UUID v4，它基于随机数生成一串32位的字母数字组合，格式像这样：f47ac10b-58cc-4372-a567-0e02b2c3d479。
const { v4: uuidv4 } = require('uuid');
const userId = uuidv4();这种标识几乎不可能重复，安全性也更高，适合对唯一性要求高的场景。
浏览器也能帮忙记住你
除了服务器生成，浏览器本地也会参与标识创建。比如首次访问时，服务器返回一个ID，并通过Cookie保存在你电脑上。下次再进来，浏览器自动带上这个ID，系统就知道：“哦，是你又来了”。
有些网站不用Cookie，改用LocalStorage存储标识。这样做是为了兼容隐私模式，或者避免被第三方拦截追踪。
匿名和安全之间的平衡
很多平台故意不让标识关联真实信息。比如直播间的“观众_8866”，既保护隐私，又能统计人数。但一旦你开始互动，比如发弹幕、点赞，系统就会把行为数据绑定到那个ID上。
为了防止恶意刷量，有些系统还会加入设备指纹，比如结合IP地址、浏览器类型、屏幕分辨率等信息，判断是不是同一个用户。即使清了Cookie，换个ID，系统也可能认出你。
普通用户能做什么？
如果你不想被轻易识别，可以定期清除Cookie和缓存，使用隐私浏览模式，甚至换不同的浏览器访问同一网站。不过这样一来，个性化推荐也就没了，得自己权衡。
了解这些规则后，下次看到“用户xyz123”这样的名字，你就知道那不是随便起的，而是系统悄悄为你贴上的数字标签。