Нет, неправильно. Броузер куки "на сторону" не отдаст. "Предатель" здесь -- сервер ЖЖ. Сервер "Коммерсанта" спрашивает у него, кто вы, и тот отвечает.

По принципу действия это протокол OpenId, очень полезная вещь (можете поискать в Сети описание, я сейчас не помню ссылки). Но увы, СУП сумел извратить хорошую идею, отрезав от OpenId запрос у пользователя разрешения на передачу информации.

Ага, суть в том, что используется checkid_immediate вместо checkid_setup, хотя об этом мы СУП не просили.

Ага. И 6apart с подачи СУПа на это соглашается.

Ввязался в журнале у Носика в дискуссию об OpenID. Вы не скажете, насколько правильно я ставлю вопрос? И не напутал ли чего в технической части?

Да, с технической точки зрения всё правильно. И вы правильно заметили, что узнавание и авторизация -- это разные вещи. Все уже как-то привыкли, что если у меня есть account в ЖЖ, то на любой страничке я вижу надпись "Welcome, p_govorun!". А собственно, почему? Если авторизация не требуется, то серверу назачем знать, кто пришёл. (Сразу замечу: настройки ЖЖ, типа языка и т.п. и сейчас хранятся отдельно, и действуют даже без логина).

И второй важный факт -- "Коммерсант" так и не реализовал OpenId. То есть, о тех, кто действительно хочет туда залогиниться, там не думали, а думали о чём-то другом.

меня Коммерасант не распознаёт
более того браузеры по умолчанию отдают куки не только домену их создавшему. это нужно отдельно выключать. тогда и авторизовывать вас на левых сайтах не будет.

Спасибо.

Уточню: браузеры отдают куки только на создавший их сервер. Но коммерсантовская страница включает в себя кусочек, получаемый с livejournal.com, и вместе с получением этого кусочка на livejournal.com уходят куки. У Firefox есть опция: не посылать такие куки.