跨浏览器唯一标识移动设备？

如何解决跨浏览器唯一标识移动设备？

我的用例如下：

1. 用户在手机上扫描二维码以重定向到 React 应用
2. 为用户存储在数据库中的会话
3. 用户输入一些数据
4. 用户关闭浏览器
5. 用户重新扫描二维码
6. 用户根据会话 ID 检索先前输入的数据

每个二维码的最大并发用户数为 10-20。

如何将用户与会话匹配我可以执行以下操作：

• IP：可能会随着网络的变化而变化
• 本地/会话存储：用户可以在第二次扫描时更改浏览器

所以为了检索我打算使用这个包的数据： https://www.npmjs.com/package/mobile-device-detect 并将用户与会话匹配基于： osName、osversion、mobilevendor、mobileModel 所以它会类似于“iOS、10.1、Apple、iPhone X”

但显然 2 台设备可以具有这些相同的属性。

我还可以使用什么来唯一标识设备？ 如何防范欺骗、会话劫持？