Как работают сервисы, которые определяют id вконтакте у поситителей сайта?

Question

[stas8]

Есть ряд сервисов, позволяющих получать вконтакте-id пользователей, заходящих на сайт (например soceffect или soctracker).
Как это работает? Используется стандартный API вконтакте? Разве он разрешает такое? Или используются какие-то уязвимости?

Нашел примеры сайтов, использующих такие сервисы: 55555555.ru и ucvvm.ru
При загрузке страницы выполняется get-запрос, отправляющий время захода пользователя на страницу сайта, некий уникальный идентификатор и еще что-то. В ответ приходит обфусцированный код, который, по-видимому, и определяет id пользователя ВК. Я далёк от веб-разработки, поэтому на более сложный анализ навыков уже не хватает.

Answer 1

[Дмитрий]

Гуглите по clickjacking, всё описано подробно.

Answer 2

[Immortal_pony]

Используется стандартный API вконтакте? Разве он разрешает такое?

Да.