ID посетителя сайта в одноклассниках без clickjacking?

Question

[Михаил Смыков]

Совсем недавно я занимался таким же вопросом по ВКонтакте. Там без clickjacking'a никак, но вот все сервисы уже на правдивом уровне в личном кабинете утверждают, что есть возможность без перехвата клика узнавать ID посетителя сайта в одноклассниках. Подскажите, пожалуйста, знатоки API Одноклассники, возможно через API? Или есть какая микролазейка?

Answer 1

[Александр Аксентьев]

Получать список гостей страницы которая открывается как-нибудь скрытно со стороны клиента

Comments

[Михаил Смыков]

https://soc.ink - скажи этому сервису соцфишинга это. Почему он умеет перехватывать id?

[Александр Аксентьев]

Михаил Смыков: мне уже показывали этот сервис, он не умеет перехватывать ОД профили. Т.е. он тупо ничего не делает если натсроить на захват ОД.

Я проверял, и сейчас еще раз даже проверил.

Можете зайти сюда и убедиться sanasol-test.ru
Ничего не происходит

[Александр Аксентьев]

нет наврал, забыл про куки.
Через гостей они собирают ОК и Mail.ru

[Михаил Смыков]

Александр Аксентьев: ТО ЕСТЬ?!?!
ЧЕРЕЗ ТЕНЕВОЙ АЙФРЕЙМ ПОСЕТИТЕЛИ ЗАХОДЯТ НА СТРАНИЦУ СЕРВИСА, А ПОТОМ НА СТОРОНЕ СЕРВЕРА БЕРУТ ИЗ ГОСТЕЙ?!?! (прошу извинить за капс)

[Михаил Смыков]

Александр Аксентьев: Как???

[Александр Аксентьев]

Михаил Смыков: возможно как-то так.

[Михаил Смыков]

Александр Аксентьев: Я все понял! Я всё понял! Отредактируй ответ - зачту за решение.

[Михаил Смыков]

Александр Аксентьев: Я понял, но есть сомнения. Теневой iframe - не вопрос, а как мне с посетительской стороны узнать по своему access_token'у гостей?

[riot26]

Михаил Смыков: new.apiok.ru/dev/methods/rest/users/users.getGuests

[Михаил Смыков]

riot26: Получил в настройках мой вечный access_token и session_secret_key "со всеми необходимыми правами доступа", а получилось так, что постоянно возвращается ошибка 10:
https://s.mail.ru/Dfip/r2L8eYExj

[Александр Аксентьев]

Михаил Смыков: в гугл :)

[Михаил Смыков]

Александр Аксентьев: Вообще любой метод возвразает ошибку, что мой access_token не распространяется на VALUABLE_ACCESS, хотя это не так!!!!

[Александр Аксентьев]

Михаил Смыков: в гугле есть ответ :)

[Михаил Смыков]

Александр Аксентьев: Перерыл весь гугл, ответа не нашёл, только одну печальку и гонор заработал. Итог:

{
error_code:10
error_msg:PERMISSION_DENIED : User must grant an access to permission 'VALUABLE_ACCESS'
error_data:valuable_access
}

[Михаил Смыков]

Александр Аксентьев: И это ведь с долговечном access_token'ом разработчика!

[Александр Аксентьев]

Михаил Смыков: плохо гуглите

https://apiok.ru/wiki/pages/viewpage.action?pageId...

[Михаил Смыков]

Я не очень глупый как бы... Я ещё со вчерашнего утра нагенерировал миллионы этих access_token'oв с нужным правом доступа. Итог один и тот же:

{
    error_code:10,
    error_msg:PERMISSION_DENIED : User must grant an access to permission 'VALUABLE_ACCESS',
    error_data:valuable_access
}

[Александр Аксентьев]

Михаил Смыков: ну это ссылку-то почитайте или Ctrl F по странице сделайте.

[Михаил Смыков]

Александр Аксентьев: Йа слишкам глупииий.... (((((((
Найдено. ОХ, КАК ПОТРАЧЕНО!

Answer 2

[Михаил Смыков]

В дополнение к Александру:
Дорогие коллеги!
Проблема решается очень просто:
1. Создайте левый аккаунт в одноклассниках
2. Создайте приложение и получите долговечный токен
3. Получайте гостей по API, а на сайте через теневой айфрейм получайте информацию о своих посетителях. У меня всё.

Comments

[Alex Smith]

Михаил, а научились ли ловить так же FB и телефоны распознавать?))