ログインしたページをiframeに読み込む
と仮定しますwww.youtube.com がない X-Frame-Options セットする。
すでにYouTubeにログインしているとしましょう。 YouTubeをiframeに読み込んでいる同じブラウザの別のWebページから、ブラウザはすべての認証Cookieをiframeに読み込んだYouTubeに送信して、ログインした状態で読み込まれるようにしますか？
デフォルトでは、はい、ただしiframeタグのsandboxパラメータはこの動作を変更できます。