любой webчат идентифицирует юзеров либо чере куки либо через get/post запросы (либо и то и другое, но в этом случае они чаще друг друга дополнялют)

если чта передает ID сессии через URL то можно просто выкинуть ссылку на снифер в чат, какойнить лошок кликнет и его IDшник уплывет в переменной HTTP_REFERER =) БЕЗ ВСЯКИХ СКРИПТОВ!