不建议用 IMEI/Serial 或其它和硬件绑定的信息，会有很多问题（

[Trumeet]

首先，隐私是被诟病的，不用多说（
而且如果用户换手机了怎么办（手机走了闲鱼之类
如果用户不给权限，那么强制要不是很合适（
如果用户是平板或其它没有通信设备的硬件，那么也读不到 IMEI

防刷可以用类似帐号限制来做，而不建议通过客户端 ID 来识别，反而加大难度且不容易被防护。
个人思路，仅供参考（