Ich habe einen Kunden, der ein einfaches Partnerprogramm einführt. Wenn ein Besucher über den Affiliate-Link kommt, wird derzeit ein Cookie auf einer fremden Domain gesetzt, die das Affiliate-Tracking durchführt.
Wenn die Person etwas kauft, wird ein Tracking-Pixel ausgelöst, das den Datensatz an die 3rd-Party-Domain sendet.
Offensichtlich ist das völlig unsicher. Wenn jemand den img- oder js-Code erhält, kann er einfach eine Reihe von Sitzungen auf verschiedenen IPs starten und diese Anfragen stellen, und die Affiliate-Software wird sie als Konversionen aufzeichnen.
Der Client hat keine Möglichkeit, serverseitigen Code hinzuzufügen, so dass ich keinen einfachen Server-zu-Server-Aufruf durchführen kann.
Gibt es eine Möglichkeit, eine sichere Lösung nur mit einem IMG oder Javascript zu erstellen? Ich glaube nicht, dass das möglich ist, aber vielleicht habe ich etwas übersehen.