Как при входе через, допустим, Facebook, сайты понимают, что вход в Facebook уже выполнен, и сразу пропускают пользователя?

Question

[Александр]

Я задался интересным для себя вопросом. Допустим, я хочу войти на сайт Codecademy. И до этого я на своём компьютере вошел в Facebook, посидел там, и, не выходя с Faceboook, закрыл вкладку. На сайте Codecademy, помимо всего прочего, предлагается войти с помощью Facebook. Когда я нажимаю, меня сразу же сайт пропускает, не показывая окно входа в Facebook и не предлагая вводить логин и пароль.
Как с технической точки зрения это работает? Или же где-то в браузере факт входа на Facebook записывается и сайты как-то могут это понять? Может вопрос кому-то покажется примитивным, но я в этом деле пока не очень разбираюсь, и не только я. Буду благодарен за ответ!

Answer 1

[GavriKos]

Cookies + oath2

Comments

[Дядька Серёжа]

То есть исходя из этого фейсбук не дает никакого доступа к инфе о пользователе кроме как к общедоступной? Ведь oAuth2.X вроде как предусматривает явное получение согласия на scope правил.