我想做的是这个——
(1) 用户在我的网站上访问 app.html（GWT 应用程序）——在这里他看到了许多登录选项——比如 Facebook、Twitter、谷歌、雅虎等
(2) 当他点击 Twitter（在我们的示例中）时，他被重定向到他进行身份验证的 Twitter 站点 + 允许我的 Web 应用程序访问他的 Twitter 数据。
(3) 最后，用户通过 OAuth 回调 URL 重定向到我的站点...这里 oauth 令牌和 oauth 验证器作为参数作为回调 url 的一部分...现在提取这些，最后获得访问令牌。
这样的流量可能吗？还是我必须在浏览器的新窗口中打开 twitter auth url？