Question

The LinkedIn guide for setting up auth with the Javascript SDK显示了一个代码示例，但是对于作者的实际含义却非常困惑。

<script type="text/javascript" src="//platform.linkedin.com/in.js">
    api_key:   [API_KEY]
    onLoad:    [ONLOAD]
    authorize: [AUTHORIZE]
    lang:      [LANG_LOCALE]
</script>

它不是JS，没有逗号，并且省略了引号。此外，示例显示了括号，但必须省略这些括号，否则将引发错误。一个现实世界的例子可以缓解混乱，但是，当然，没有提供任何混淆。

这是一个有效的示例，但是使用了一个伪造的API密钥（API密钥与客户端ID相同 - 指南无需解释）

<script type="text/javascript" src="//platform.linkedin.com/in.js">
    api_key: 93h7nnksxj3ccd
    authorize: true
    lang: en_US
</script>

As you can see with this other SO question，我不是唯一一个感到困惑的人，这个家伙认为我做了同样的事情，那就是需要引用。

这段代码实际上如何运作？这被认为是具有text/javascript类型的脚本标记的有效语法吗？

[编辑] Re：可能重复，似乎这不是。查看所选答案。 [/编辑]

Answer 1

外部脚本正在直接读取和解析脚本标记innerHTML。这篇博客文章由Roger Hu涵盖了这一点：

http://hustoknow.blogspot.com/2012/12/how-linkedins-js-api-implements.html

本文检查了LinkedIn的JavaScript，并确定了使用的解析器：

http://platform.linkedin.com/in.js

基本上，下面的代码似乎提取出innerHTML，然后将变量r和K设置为键/值对。使用replace（）函数删除空格。

这是一个简短的描述，然后是更长的摘录：

从innerHTML：

中提取原始数据

l = f.innerHTML.replace(A, n)

定义每行的正则表达式：

g = (/^[\s]*(.*?)[\s]*:[\s]*(.*)[\s]*$/),

每行都使用它，将r设置为键，将K设置为值。

W = s.match(g);
r = W[1].replace(A, n);
K = W[2].replace(A, n)

如果没有匹配，则会出现以下错误：

script tag contents must be key/value pairs separated by a colon.

更大的摘录：

for (U = 0, q = t.length; U < q; U++) {
    var f = t[U];
    if (!m.test(f.src)) {
        continue
    }
    if (b.test(f.src)) {
        c = true
    }
    try {
        l = f.innerHTML.replace(A, n)
    } catch (z) {
        try {
            l = f.text.replace(A, n)
        } catch (y) {}
    }
}
l = l.replace(J, "$1").replace(A, n).replace(F, n);
ab = C.test(l.replace(j, n));
for (var U = 0, T = l.split(k), q = T.length; U < q; U++) {
    var s = T[U];
    if (!s || s.replace(j, n).length <= 0) {
        continue
    }
    try {
        W = s.match(g);
        r = W[1].replace(A, n);
        K = W[2].replace(A, n)
    } catch (Y) {
        if (!ab) {
            console.warn("script tag contents must be key/value pairs separated by a colon. Source: " + Y)
        }
        continue
    }
    N(r, K)
}

正则表达式集在脚本顶部定义：

var S = {
        "bootstrapInit": +new Date()
    },
    p = document,
    m = (/^https?:\/\/.*?linkedin.*?\/in\.js.*?$/),
    b = (/async=true/),
    D = (/^https:\/\//),
    J = (/\/\*((?:.|[\s])*?)\*\//m),
    F = (/\r/g),
    j = (/[\s]/g),
    g = (/^[\s]*(.*?)[\s]*:[\s]*(.*)[\s]*$/),
    x = (/_([a-z])/gi),
    A = (/^[\s]+|[\s]+$/g),
    u = (/^[a-z]{2}(_)[A-Z]{2}$/),
    C = (/suppress(Warnings|_warnings):true/gi),
    d = (/^api(Key|_key)$/gi),

为什么LinkedIn认证的脚本标签不是有效的JavaScript？

1 个答案: