0

Предположим, у нас есть сайт, который парсит данные с другого сайта. Пользователь авторизован на другом сайте и зашел в аккаунт. Нужно сделать так, чтобы при заходе на наш сайт он уже был авторизован. Можно ли это сделать как-то через cURL?

1

1 ответ 1

0

Если другой сайт принадлежит вам и вы можете внести необходимые правки, то да, вы можете использовать несколько способов. В противном случае это был бы легкий способ угона аккаунта с любого чужого сайта простым CURL и конечно это возможно только при наличии серьезных уязвимостей.

Для первого варианта можно использовать OpenID, OAuth. Или писать свои костыли на ваш выбор.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.