是通过javascript完成的吗？或者它是否在某个地方发出了一些信息并且ga发回了保存在cookie中的响应？
答案 0 :(得分：1)
我不确定您要问的是什么，但服务器上是否会生成ID，Google Analytics（分析与否）。
从安全角度来看，关于客户端 - 服务器应用程序的一般经验法则是您永远不应该信任该用户。在这种情况下也一样。 从逻辑上讲，生成一些ID然后在服务器上与它绑定是没有意义的。
答案 1 :(得分：0)
必须在JavaScript中完成，因为在ga.js请求和发送的__utm.gif信标之间没有针对ID的额外请求。它看起来像一个随机数和当前日期的组合，但我无法确认这是否正确。
我之前在跟踪脚本中使用的一件事是在服务器上生成ID并将其注入初始JavaScript但我在ga.js中看不到类似的内容。但是，ga.js很难阅读，所以我可能会遗漏一些东西。