Google Analytics 强制 HTTPS 阻止 307 内部重定向

Posted 2023-03-13

【中文标题】Google Analytics 强制 HTTPS 阻止 307 内部重定向

【英文标题】：Google Analytics force HTTPS to prevent 307 Internal Redirect

【发布时间】：2016-10-14 10:50:56

【问题描述】：

当 Google Analytics 从 http 页面发送数据时，它开始时是一个 http 请求，如下所示：

http://www.google-analytics.com/collect?payload-data-goes-here

但是由于HTTP Strict Transport Security (HSTS)，这会导致 307 状态代码（内部重定向），并且此重定向是完全相同 URL 的 https 版本。

如何强制 Google Analytics 只从 http 页面发送一个 https 请求？

【参考方案1】：

解决方案是使用ForceSSL。这会强制 Google Analytics（分析）始终通过 https 发送数据。

---

analytics.js

ga('set', 'forceSSL', true);

默认情况下，从 https 页面发送的跟踪信标将使用 https 发送，而从 http 页面发送的信标将使用 http 发送。将 forceSSL 设置为 true 将强制 http 页面也使用 https 发送所有信标。

https://developers.google.com/analytics/devguides/collection/analyticsjs/field-reference#forceSSL

---

示例：

<!-- Google Analytics -->
<script>
(function(i,s,o,g,r,a,m)i['GoogleAnalyticsObject']=r;i[r]=i[r]||function()
(i[r].q=i[r].q||[]).push(arguments),i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
)(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXX-Y', 'auto');
ga('set', 'forceSSL', true); // <---------------------------- add this!
ga('send', 'pageview');
</script>
<!-- End Google Analytics -->

---

ga.js（旧版）

_gaq.push(['_gat._forceSSL']);

将 Google Analytics 配置为使用 SSL 发送所有命中，甚至来自不安全 (HTTP) 页面。

https://developers.google.com/analytics/devguides/collection/gajs/methods/gaJSApi_gat#_forcessl

---

示例（异步）：

<script type="text/javascript">

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-XXXXX-X']);
  _gaq.push(['_gat._forceSSL']); // <------------------------ add this!
  _gaq.push(['_trackPageview']);

  (function() 
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  )();

</script>

---

示例（传统 .js sn-p）：

var pageTracker = _gat._getTracker("UA-XXXXX-X");
_gat._forceSSL(); // <---------------------------------------- add this!
pageTracker._trackPageview();