lizheming

@mytharcher 可以考虑下 ThinkJS，基于 Koa2 的，文件即路由 ~

生成 blob 然后直接 video.currentTime 跳转到要截图的时间，生成一个 canvas 画布直接 ctx.drawImage(video, 0, 0, width, height) 在 toDataURL 一下就可以拿到对应时间的截图了

可以中和一下楼上的建议将 target 命名 target="v2ex-detail"，所有详情页打开的都会在一个新 tab 上。

@Newyorkcity 另外你看的这个是纯 JS 端的 OAuth 登录流程，如果是服务端的话应该看 https://wiki.open.qq.com/wiki/website/%E5%BC%80%E5%8F%91%E6%94%BB%E7%95%A5_Server-side 这个吧？

@Newyorkcity 后面不是有特别提示么~

> 特别提示：
> 1. 请求时传入的 recirect_uri 必须与注册时填写的回调地址一致，用来进行第三方应用的身份验证。
> 2. 可通过 js 方法：window.location.hash 来获取 URL 中#后的参数值，详见下面的示例代码。
> 3. 建议用 js 设置 cookie 存储 token。
> 4. 获取到的 access token 具有 3 个月有效期，用户再次登录时自动刷新。

@okwork 服务端拿不到可以给前端用嘛... JS 获取之后携带在之后每一个接口请求的参数里就行。浏览器按照规范发送的时候就已经不带 hash 了，所以 Server 自定义没有用。

? 没有太大意义，# 之后是 hash，按照规范 HTTP 请求的时候是不会带 hash 的，所以服务端获取不到。

好东西是好东西，然鹅 ... Registry, Sponsor, Action 三个永远在 Beta 永远在 WaitList 中的飘过.....