Усложняем. Код представлен на самом деле в HTTP-редиректе, выполненном вот таким образом:
<html>
<head>
<meta HTTP-EQUIV="Refresh"
CONTENT="2; URL=javascript:здесь наш код">
</head>
<body></body>
</html>
как добиться того, чтобы код прочитал содержимое Refresh (сам себя)?
<html> <head> <meta HTTP-EQUIV="Refresh" CONTENT="2; URL=javascript:alert(document.getElementsByTagName('meta')[0].content)"> </head> <body></body> </html>Если по-простому, то некий локальный (на машине клиента) ресурс хочет получить авторизацию, например, Flickr так, чтобы пользователю не приходилось переключаться между браузером и этим ресурсом вручную. Стандартные методы авторизации для не-веб-приложений у Flickr выполнены в стиле "пусть пользователь сходит на нашу страницу, а потом лично скажет приложению, что он туда сходил", это совсем не устраивает. Схема общая для всех OAuth/OpenID систем, где происходит редирект на предопределенный заранее ресурс.