Как telegra.ph понимает, что я — это я?

Question

[accountnujen]

Если создать статью в telegra.ph , то у тебя будет возможность редактировать эту статью. Однако через другой браузер эта возможность пропадает. Также эта возможность пропадёт, если ты переустановишь браузер. Проблема заключается в том, что ни в локальном хранилище, ни в сессиях, ни в куках нет вообще никаких данных. Как тогда Паша понимает, что я - это я?

Интересно, что возможность редактировать статью сохраняется длительное время (больше месяца)

Comments

[Viktor T2]

https://stackoverflow.com/questions/62356634/how-t...

[Mikhail Osher]

Ищите все куки, а не только куки домена "telegra.ph". Там же могут быть домены "auth.telegra.ph" итд

Answer 1

[Арсений Огузов]

Там используются HttpOnly cookie. То есть сами cookie есть, но в браузере не видны, также к ним нельзя получить доступ из клиентского кода.
В запросе /check можно увидеть, что в response headers они устанавливаются.

Set-Cookie: tph_uuid=<token>; expires=Wed, 08 Feb 2023 05:42:55 GMT; path=/; secure; HttpOnly

Comments

[accountnujen]

Если обновлять страницу, то дата окончания будет каждый раз меняться на неопределённое число. В начале шло 2023-02-08 -> 2023-02-09 -> 2023-02-10 -> здесь я подумал, что можно уйти в бесконечность, но -> 2023-02-11 -> 2023-02-04 -> 2023-01-31

Answer 2

[Сергей Карбивничий]

Как тогда Паша понимает, что я - это я?

Устанавливает тебе печеньки, потом читает их.

Проблема заключается в том, что ни в локальном хранилище, ни в сессиях, ни в куках нет вообще никаких данных.

Не совсем верно. Во вкладке "Приложение" их нет, а вот во вкладке "Сеть" по клике на запрос - есть.
Эти печеньки можно установить в другой профиль/браузер с помощью любого расширения для работы с cookies. Возьмем к примеру расширение Cookie Editor и создадим новую печеньку со следующими параметрами:
И вуаля, у нас в другом браузере появится кнопочка "Edit'.

Answer 3

[AleXanderius]

У них комплектом идет бот - @telegraph
Через него можна авторизоваться на сайте и персонализировать статьи.
Это позволяет работать со своими статьями с разных мест без дополнительных плясок с куками.