【发布时间】:2017-06-01 13:04:22
【问题描述】:
我有一个网站,它不是一个对所有人开放的应用程序(它需要身份验证)。
只是想知道我是否可以在这些类型的应用程序上使用 Google 跟踪代码管理器?
【问题讨论】:
我有一个网站,它不是一个对所有人开放的应用程序(它需要身份验证)。
只是想知道我是否可以在这些类型的应用程序上使用 Google 跟踪代码管理器?
【问题讨论】:
就技术而言,只要您可以向 Internet 发出请求,就可以使用 GTM(即使在经过身份验证的应用程序中也通常是这种情况,除非您在本地或受限制的公司网络中运行它们)。
由于 GTM 可以轻松输入 JavaScript 代码或指向外部资源的链接,因此您需要格外小心,以免损害您网站的安全性。由于标签管理系统往往由非开发人员使用,他们通常不知道他们使用的标签可能具有安全隐患(即通过 GTM 插入的 Javascript 代码在页面上下文中运行并可以访问用户 cookie、表单条目等。并且可以冒充给定的用户)。因此,请限制您的权限,并在发布之前让开发人员查看内容。
【讨论】:
GTM 不关心授权,它本质上只是一个 JS 库,只要客户端连接到互联网,就可以使用 GTM 向 Google Analytics 或其他 Analytics 工具发送数据。
【讨论】: