BBS軟體- 利用 websocket 在 browser 中登入

自從 PTT 開放 websocket 連線後。
手癢想玩玩看以 browser 當作 client 的 PTT app。
不過在思考登入功能的時候就卡住了，想上來詢問大家的建議與看法。

由於 PTT websocket 連線目前針對 origin 有設 whitelist。
而 browser 上如不走開發 extension 的方式（如 Chrome extension）
直接進行 websocket 連線，
又無法像其他 clients，可以自由的手動設 origin。
（native app 似乎准許手動設定 origin 的樣子？）
所以直接在 browser 上透過 websocket 連進 PTT 應該是不可行，會直接被 403。

自己想到的是那我就自架一個 web server，由這個 server 來當中間層。
但要透過這個 server 做登入就要接收使用者的帳號密碼，
那這樣除非有辦法證明自己沒用使用者的帳號密碼做什麼，不然不會有任何疑慮嗎？

--