相关的 blog 文章：笔记：使用 Node.js 实现饭否.com 的 OAuth 1.0 授权
六月上旬还是五月下旬，经小伙伴提醒，原来 Jade 更名为 Pug；正好去年底开始接触使用 Nunjucks 来做一般项目的模版引擎，还挺喜欢，毕竟都是 HTML 标签的写法，这里先替换上。
顺带给 Express 里的 body-parser 加上了 extended: true，之前貌似是忘了，不会再报 body-parser deprecated undefined extended: provide extended option 的错了。
Simple demonstration using Node.js with Fanfou API。使用饭否提供的 OAuth 1.0 和 Node.js 进行登录授权的 Demo；目前只有登录授权后获取当前登录用户 Home Timeline 的功能。
- 需要从「饭否开放平台」创建应用来获得运行 Node-Fanfou-OAuth 所必需的 app key 和 secret(AKA. consumer key 和 secret)；点击「创建新应用」，填入一般信息（注：最后一项
Callback URL在实际的授权过程中并非必须对应，在应用信息中填写的Callback URL可以与实际测试中的Callback URL不同）； - Demo 本身基于 Node.js 以及 Express 框架，如果没有
Node.js部署在本机，请前往 nodejs.org 下载安装包进行安装，安装包一般都集成了npm（用于 Node.js 包管理的工具）； - 安装项目相关依赖模块，打开系统
terminal，进入项目根目录，运行npm install，等待片刻，npm 会按照 package.json 文件安装所依赖的模块； - 根目录下打开
setting.default.js，填入在第一步中获得的饭否应用的 consumer key 以及 secret，保存，将文件重命名为setting.js； - 在 terminal 中运行
node server.js，启动应用； - 浏览器打开
http://localhost:3000/index，看到terminal回馈Basic Fanfou OAuth is now running on port 3000，Node-Fanfou-OAuth 便已经运行在本机； - 「完」。
详情请参考 饭否API OAuth认证官方文档，做了张图，可以对照官方的说明参考：
- 获取未授权的Request Token
- 请求用户授权Request Token，有回调url和pin码两种返回形式。
- 使用授权后的Request Token换取Access Token
- 使用 Access Token 访问饭否API
(图中的绿色、橙色、蓝色，分别对应授权中的第一、第二、第三步，从上到下，依次进行)