Con frecuencia, estoy viendo sitios web que le permiten a un usuario iniciar sesión en su sitio utilizando las credenciales de inicio de sesión de otros sitios web. Si hay una página que me permite iniciar sesión con mi cuenta de Google o mi cuenta de Facebook, ¿podría el sitio anterior obtener mis datos de inicio de sesión de Google / Facebook?
Los sitios como Google y Facebook implementan protocolos como OAuth para lograr lo que usted describe y lo que se conoce como Autorización Delegada.
En resumen, la respuesta a tu pregunta es no. Los sitios que le permiten iniciar sesión con sus otras cuentas nunca ven las credenciales de su cuenta. En términos simples, Google / Facebook están creando un token de uso limitado que lo vincula a su cuenta que puede usarse para acceder a parte de su información en Google / Facebook. Por lo general, es así:
Existen diferentes métodos (flujos) que logran este mismo principio. Puedes leer más sobre esto aquí:
Lea otras preguntas en las etiquetas authentication web-browser