我正在尝试构建一个 html 文件来监视远程站点上的某些内容 - 特别是 github.com。我希望能够将它保留在那个平面文件中，使请求直接从 JS 发送到 github 的 API。我的思考过程是这样的：
- 让我们使用 jsonp，因为我只需要读取权限，所以坚持使用 GET 应该没问题。
- 失败是因为您无法使用 jsonp 进行基本身份验证。
- 好的，我将使用 Github 的 OAuth 代替基本身份验证！
- 失败是因为浏览器不喜欢我重定向到本地资源：
Not allowed to load local resource: file:///Users/...出于可以理解的安全原因。
- 失败是因为浏览器不喜欢我重定向到本地资源：
- 好的，我将在 iFrame 中加载 Github 的 oauth，然后获取生成的 url（其中应该包含我需要的 oauth 代码）。
- 这失败了，因为如果子 iframe 在另一个域上，您显然无法访问它的任何内容，所以除非我重定向回 file:///whatever，否则我无法获得最终 url。而且，当然，由于“不允许再次加载本地资源”，我无法重定向到 file:///whatever。
- 好的，我将使用跨域资源共享（再次回到基本身份验证）！
- 失败是因为来自 file:/// url 的 CORS 将原始标头发送为 null，服务器不会接受
那么，关于如何从单个本地 html 文件成功验证此 api 的任何建议 - 作为上述技巧的一种方式，或完全是另一个想法？