Чат сервис и безопасность

[laimas]

А причем тут JS?
Межсайтовая авторизация
и еще много подобного по данному вопросу в сети.

[handler]

клиент от этого сервиса сделан так что нужно послать событие авторизации, пример в первом посте

[laimas]

Авторизацией, включая и межсайтовой занимается сервер. Послал клиент серверу логин и пароль, в чем проблемы у вас нет, далее это уже забота сервера.

[handler]

так и сделаю тока действительно не в чистом виде буду слать а хэш