@marshadow

Как юла вычисляет мой ВК через vk connect?

0e354b4703da13627c9f90c58e83c1d4.png Как видите на картинке, Юла знает мой ВК, как узнали мой ВК? Знаю что вк и юла оба детище mail ru, но вроде Cookie задается только для определенного домена, как это работает? Мне тоже хотелось бы иметь такое на своем сайте, чтобы потом сделать clickjacking который узнает не только ВК но и номер.
  • Вопрос задан
  • 197 просмотров
Пригласить эксперта
Ответы на вопрос 2
@cython
С Юлы делается запрос на сервер mail.ru, а куки авторизации скорее всего хранятся на домене авторизации mail
Ответ написан
@alekssamos
Программист любитель
Это как бы одна компания, соответственно легко. Например youtube и google.
с yt идёт запрос на accounts google com с параметром returnurl youtube com и с ключом, только это перенаправление происходит быстро. Так что ссделай себе отдельный домен типа login.example.com и всю авторизацию только через него проводи, передавая параметры через GET, токенами.
А насчёт VK:
https://habr.com/ru/post/228617/
Возможно ли идентифицировать ВК посетителя сайта?
Много можно найти.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы