網站如何知道我的Facebook朋友是誰？

Question

當我第一次去Spotify.com時，我看到「Spotify被這些Facebook朋友使用：...」。這個怎麼用？

我曾經認爲從域A（即：Facebook）發送的cookies不包含在對其他域（即：Spotify）的HTTP請求中。這不是嗎？

如果Spotify可以訪問Facebook cookie來確定我的身份，那麼Spotify可以連接到Facebook來查詢這些數據是有意義的。我只是覺得這是不可能的。

Answer 1

Spotify在其頁面上放置了一個iframe，其中包含Facebook上的頁面，並在查詢字符串中傳遞了一些參數。 Facebook然後讀取參數，獲取瀏覽器發送的Facebook Cookie，將它們放在一起並告訴你你的朋友是誰。