Можно ли идентифицировать гостя моего веб-сайта как пользователя VK без авторизации через VK API?

Question

[Vadim Ivanenko]

Нужно получить все или одно из них:
- ID
- Имя
- Фото (аватар или альбомы)
- Интересы (для отображения тематической рекламы)

Может есть способы с использованием iframe-виджетов VK (авторизации, комментариев) + XSS?

Answer 1

[Максим Васильев]

Написать vk-iframe приложение, которое ничего не рисует, а на серверной части идентифицирует клиента пользователя (чтонить типа ip + useragent), запрашивает инфу о пользователе через вк-api, и тупо пишет всё это в лог в базе.
На тойже серверной части сделать api для обращения к этому логу.
На сайте встраивать скрытый фрейм со страницей вашего приложения (vk.com/appXXXX).
Через некоторое время после загрузки аяксом запрашивать у бэкенда вк-приложения инфу о последних запросах, соответствующих id клиента.

Comments

[klimzp]

К сожалению, решение не работает. При открытии ссылки вида vk.com/appXXXX открывается страница установки приложения

[Максим Васильев]

В настройках есть параметр "Установка приложения: Требуется"
Но, видимо, там ещё запрос авторизации вываливается.

Answer 2

[Andrey K]

habrahabr.ru/post/228617

Answer 3

[pavlyukov]

Я думал о парсинге в фрейме id0.

Comments

[Andrey K]

Браузер не даст получить содержимое фрейма.

[Vadim Ivanenko]

Если бы можно было сделать редирект на этот vk.com/id0, а после редирект обратно на свой сервер и прочитать HTTP_REFERER.
- Можно ли выполнить такую комбинацию редиректов? (Может с JS History API или другие BOM объекты)
- Будет ли в HTTP_REFERER тот самый ID пользователя после этих манипуляций?