@gomeapat
Получение данных localstorage и прочего из профиля или даже получение информации о кукис приравнивается к XSS-атаке (надеюсь что правильно все помню).
Фактически это осуществимо, но ни один адекватный ресурс на это не решится, поскольку последствия будут довольно жесткие со стороны законов.
