关于OAuth和

这两天给Chrome写个新浪微博弹窗插件，这个插件隔几分钟就就查询一下自己的微博动态，发现有了新粉丝或新评论，就自动在屏幕右下角弹出提示，这样省掉了刷新页面的麻烦。

在弹窗里，我有个"去看看"链接，用户点此链接后chrome会打开新的tab，指向用户微博的首页，这样用户能看到自己的新的动态，本以为已经通过OAuth登录的插件会打开一个已登录的主页，结果指向的主页是未登录状态，一开始不得其解，后来仔细看了看OAuth规范( http://tools.ietf.org/html/rfc5849) ，发现OAuth的作用只是方便用户以安全的方式给此插件授权，使此插件能代替用户来访问一些用户的私有资源，并且此授权只给此插件，它不能替代真正的客户来实现诸如登录主页这样的功能，要实现这样的功能得在cookie上做些操作。

打算彻底修改这个弹出框页面，不会让用户通过‘去看看’来转向他的主页，而是直接在弹窗里显示更新的信息，通过tab来区分“新粉丝”，“新@我”等，当然用户也可以直接在弹窗里回复这些内容

tanchuang.jpg

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/16168490/viewspace-683173/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/16168490/viewspace-683173/