Как юла вычисляет мой ВК через vk connect?

Question

[marshadow]

Как видите на картинке, Юла знает мой ВК, как узнали мой ВК? Знаю что вк и юла оба детище mail ru, но вроде Cookie задается только для определенного домена, как это работает? Мне тоже хотелось бы иметь такое на своем сайте, чтобы потом сделать clickjacking который узнает не только ВК но и номер.

Answer 1

[cython]

С Юлы делается запрос на сервер mail.ru, а куки авторизации скорее всего хранятся на домене авторизации mail

Answer 2

[alekssamos]

Это как бы одна компания, соответственно легко. Например youtube и google.
с yt идёт запрос на accounts google com с параметром returnurl youtube com и с ключом, только это перенаправление происходит быстро. Так что ссделай себе отдельный домен типа login.example.com и всю авторизацию только через него проводи, передавая параметры через GET, токенами.
А насчёт VK:
https://habr.com/ru/post/228617/
Возможно ли идентифицировать ВК посетителя сайта?
Много можно найти.