Кофейня «Медовик»

СТРАНИЦА ДЛЯ СЪЁМКИ, роль — честное мини-приложение стороннего разработчика. Её адрес medovik-cafe.ru и есть зарегистрированный адрес мини-приложения. Кода атаки на ней нет: она лишь подключает рекламный виджет тегом <iframe>, как это делают тысячи сайтов.

адрес этой страницы: …
это главный фрейм: …
нативный мост WebViewHandler: …
библиотека window.WebApp: …
ЧЕСТНОЕ ПРИЛОЖЕНИЕ: положить секрет в защищённое хранилище
свой мандат query_id: …
Пишем от своего имени, со своим настоящим мандатом. Потом чужой домен попробует это прочитать.