btw все выше - такие себе варианты на уровне лоадера рифк7 в 2019м году, который создавал архив где рядом с лоадером лежал дат файл с юидом пользователя.
юзер скачал лоадер? Значит он авторизован.
Следовательно - можно заюзать протокол oauth2 открыв юзеру(в хидден режиме) браузер, где он уже авторизован на нашем сайте
а сайт по гиперлинку oauth2 передаст остальные данные.
PoC -