淘宝是如何检测到浏览器有已登录的微博帐户的？

[cbsw]

帮别人注册淘宝，注册成功后竟然在淘宝页面显示检测到我的微博已登录，还问是否关联微博帐号。
当然这应该是利用cookie实现的，但这跨域检测cookie也太不安全了吧，我随便搞个网页读取cookie岂不是可以偷走用户的邮箱、微博等许多个人信息了吗。（另外弱弱地问一下，cookie是全局可以访问的吗）

[casparchen]

应该是微博的API吧，跨域是不能读取cookie的

[sdysj]

大多数都是sso实现吧。

[phyng]

最近Chrome 32总是在weibo.com提醒该网站要运行alipay的一个插件，开始怀疑只是淘宝账号登录微博要用，后来发现登录微博之后还是提示，不知道有没有关系

[oott123]

他们两家不是合作了么…

合作不就有无限可能了~

[chairuosen]

只要微博给淘宝一个微博二级域名就可以通过它夸域读cookie

[dndx]

这你得去问微博

[ljc]

facebook早就可以实现 不了解原理

[arbipher]

JSONP
貌似是这个，我不是很懂。

[thursday]

jsonp + cookie + p3p

[x86]

你的是提示是否需要，我上次无意看到都绑了我去

[icanfork]

因为他们2家进行了深入合作，这个就无限可能了

[zhangrentina]

sso

[yaotian]

之前发过帖子关于同意的问题，还是不是很清楚