没有服务器的Twitter oauth，或者不同域中的服务器

Question

我有一个角度的站点（例如：app-client.com），其中每个数据都来自另一个REST API站点（例如：app-api.com）。

app-client.com只是一堆html，css和javascript文件，没有服务器端脚本（没有这些：PHP，ASPX，python，node.js）。如何添加功能以代表我的用户使用Twitter API？

我知道有些oauth提供商有“隐性授权oauth”，twitter有吗？

有没有办法（甚至欢迎hack-ish）如何使用oauth，或者至少在javascript中获取用户访问令牌？

Answer 1

唯一的方法是从app-api.com访问Twitter API，如果可能的话。 Twitter还没有任何客户端API，因为oAuth方案需要consumer-secret等必须安全地存储在服务器端。