El escenario que estoy tratando de abordar es el siguiente:
Hay una aplicación web Y que tiene un usuario autenticado. Dentro de Y, la aplicación web X está alojada (que pertenece a un dominio diferente).
Cuando X se inicia desde Y, queremos que la dirección de correo electrónico autenticada de Y vaya a X.
X se inicia al golpear una URL que pertenece al dominio X.com
¿Es una preocupación si simplemente iniciamos X usando la url y agregamos la dirección de correo electrónico como una cadena de consulta a la misma url?