Angular+.NET项目无代码脚本却出现Google Analytics Cookie？求解

同域名其他应用的影响 #

完全有可能。Cookie是基于域名生效的，如果同主域名下的其他应用配置了Google Analytics，且将Cookie的domain属性设置为主域名级别（比如.yourdomain.com），那么这些Cookie会被该域名下的所有子域名/应用共享。也就是说，其他应用设置的_ga/_gid Cookie会自动出现在当前项目的页面中，甚至如果其他应用的GA脚本在同域名环境下运行，也会直接在主域名下写入这些Cookie。

Google Tag Manager（GTM）的间接注入 #

你的CSP允许加载https://www.googletagmanager.com，这是关键线索。GTM是标签管理工具，无需在项目代码中直接编写Google Analytics脚本，只需在GTM后台配置GA标签，页面加载GTM脚本后，会自动从GTM服务器拉取并执行GA代码，从而设置_ga/_gid Cookie。这种情况下，项目代码里自然找不到直接的GA实现。

排查建议 #

• 打开浏览器开发者工具的「网络」面板，过滤包含google的请求，检查是否有来自googletagmanager.com的脚本加载，以及后续是否有analytics.google.com的请求，以此确认GTM是否在注入GA代码。
• 查看同域名下其他应用的GA配置，确认其Cookie的domain属性是否设置为覆盖整个主域名。
• 临时修改CSP规则，禁止加载https://www.googletagmanager.com，观察_ga/_gid Cookie是否还会被自动设置，验证GTM的影响。

内容的提问来源于stack exchange，提问作者Paweł Wyrwas