Можно по шагам. Открывает юзер сайт, расширение понимает что нужно работать, собирает статистику и шлет реквест params[id], params[statistic].
Дмитрий, если мы об одном говорим, когда и где мне генерировать токен. Может как обфусцировать js (
habrahabr.ru/post/112530/) и там как то генерировать.