raw code for handling Google Analytics clientId in a separate secure https cookie and writing it to the dataLayer to be used by ga tracking tags

secure_ga_cookie.php

<?php
  //optional: set this to desired cookie domain. example ".mydomain.de" to cover all subdomains  
  $domain = "";
  //get client id from secure http cookie
  $cid = ($_COOKIE['_hga']); 
  //new user? get _ga cookie client id, if exists
  if (!isset($cid)) $cid = ($_COOKIE['_ga']); 
  //still no id? create new cliend id
  if (!isset($cid)) $cid = rand(10000, 99999).rand(20000, 99999).".".time(); 
  //Set secure http cookie with 2 years lifetime
  setcookie("_hga", $cid, time()+60*60*24*365*2, 
            "/; samesite=strict'", $domain, 
            $secure = true, $httponly = true);
  //write script to push client id to dataLayer 
  echo "<script>\n".
  "window.dataLayer = window.dataLayer || [];\n".
  "window.dataLayer.push({\n".
  "'event': 'clientIdReady',\n".
  "'secureClientId': '".$cid."'\n".
  "});\n".
  "</script>";
  //optional: set global js variable for direct implementations of ga code
  //echo "<script>window._secureClientId='".$cid."';</script>";
?>

Alternativ zu "cookueUpdate: false" kann auch komplett auf die GA-eigenen Cookies verzichtet werden. Eine Anleitung findet sich unter https://www.markus-baersch.de/blog/cookieloses-tracking-mit-google-analytics/

Hi @mbaersch,

warum soll das Skript nicht als separate Datei auf dem Server funktionieren? Mithilfe eines Custom HTML Tags lässt sich das Skript im GTM initialisieren und mit einem Trigger für alle Seitenaufrufe versehen. Fügt man den Google Analytics Code gleich im Anschluss in das PHP-Skript ein, erhält man einen benutzerdefinierten Pageview ohne ga-Cookie. Übersehe ich etwas oder ist der Beitrag nach den letzten Commits einfach nicht mehr aktuell?

Viele Grüße
David

Hallo @DavidHemmerle,

das ist sicher eher ein Missverständnis. Mein Hinweis soll bedeuten, dass es nichts nutzt, das Script als separate Datei auf den Server zu legen und dann nicht "irgendwie" auch aufzurufen. Sie muss also Teil des CMS werden, so dass jeder Seitenaufruf diesen Part ausführt oder man ruft es auf andere Weise auf - freilich geht das auch bei jedem Seitenaufruf via GTM. Ist aber ein separater Hit und damit eben unschön. Dann besser auf die "cookielose" Variante nutzen und auf das _ga-Cookie ganz verzichten; siehe Link im anderen Kommentar.

Hi @mbaersch,

danke für die schnelle Rückmeldung. Angesichts der cookielosen Lösung ist es tatsächlich trivial, diesen Weg zu gehen. Hatte mich nur gefragt, warum beim Senden des Events nicht gleich der Pageview mitgesendet wird. Danke fürs Coding!

Hi @mbaersch

Thanks for this solution. How would it work on subdomains which are not part of the same solution as the top domain? The datalayer will be lost when the user navigates from top domain to one of the subdomains which are not part of the topdomain code/solution.

Any solution for that?

Hello @awaismun, just enter your domain starting with a dot to cover all hosts. See comment in the very first line 😉