Долго фтыкал с утра, пытаясь понять заголовок. А также не мог осмыслить тэг «webview».
Дорогой товарищ, средствами
HTML и
Javascript возможно общение между сайтами, но только если выполнены требования
CORS, а именно в части заголовка
Access-Control-Allow-Origin.
С куками ещё сложнее — требуется выставлять свойство
withCredentials, да и требования к
Access-Control-Allow-Origin жёстче. Впрочем, что это я — всё там написано.
Но если сайт с авторизацией не имеет понятия о вашем (в виде вашего домена, прописанного в дважды упомянутом заголовке) — забудьте про такой вид решения.
