[2023-05-11] 添加了?_time=1参数，用于获取服务器的当前Unix时间戳，方便计算时间差（客户端本地时间可能不准，计算的时间差不能保证正确）。
\n[2023-04-04] 添加了Cookie代偿机制，可在设置了_origin=*的情况下通过头信息传递Cookie，具体见底部“Cookie代偿机制”一节。
\n[2023-03-23] 添加了获取和设置消息已读状态的接口：https://hu60.cn/q.php/bbs.topic.104724.html
\n[2023-03-22] 添加了UBB解析API：https://hu60.cn/q.php/bbs.topic.104715.html
\n[2023-03-21] 新增了内信和@消息统一跳转链接：https://hu60.cn/q.php/link.ack.msg.996459.html
\n 把996459换成消息的id即可，支持内信和@消息，会把消息设为已读，然后自动跳转到目标位置。
\n[2023-03-19] 新增了内信和@消息的WebSocket推送服务：https://hu60.cn/q.php/bbs.topic.104687.html
\n[2021-11-11] 所有参数均可通过POST传递：https://hu60.cn/q.php/bbs.topic.101950.html
\n[2021-11-04] 添加了表情列表接口：https://hu60.cn/q.php/api.face.json
\n[2021-09-16] 添加了全局参数_topic_summary=最大长度来获取帖子内容摘要，可以在有topic_id字段返回的页面获取帖子内容摘要（演示）。
[2021-09-09]
\n_uinfo _json _content _myself _origin _sid _topic_summary）现在都可以通过GET、POST和Header（x-uinfo x-json x-content x-myself x-origin x-sid x-topic-summary）方式传递。[2021-02-04] 添加了全局参数_myself=1和_myself=newMsg,newAtInfo,newChats，可用于获取与用户自身相关的信息。
[2021-01-19]
\ncurrPage字段用于指示当前页码（如 https://hu60.cn/q.php/bbs.forum.0.2.0.json \"currPage\": 2, \"maxPage\": 2968）currPage和hasNextPage字段（https://hu60.cn/q.php/index.index.json?p=2 \"currPage\": 2, \"hasNextPage\": true）[2021-01-14]
\nlink.url.json?b64e=...），而是直接返回原始链接。[2021-01-13] 添加了一个新的站点信息接口，返回网站名称、论坛名称、备案号等信息：https://hu60.cn/q.php/site.info.json
\n[2021-01-12] 今日更新如下：
\nbbs.edittopic.xxx.json）的title和content字段现在不进行HTML实体转义（htmlspecialchars）了，如果要插入HTML中，请自行转义，以防XSS攻击。floorReverse=0或1用于调整楼层排序，如正序，倒序pageSize=分页大小，可用于所有列表页面。[2019-07-04] 添加了“用户信息扩展”功能（演示：https://hu60.cn/q.php/bbs.topic.82570.json?_uinfo=name,avatar,sign,contact ），具体见下方描述。
\n[2017-03-25] 添加了网页插件数据存储API，可供网页插件存储和查询自定义键值对：https://hu60.cn/q.php/bbs.topic.83603.html
\n[2016-12-25] 全局参数 json 更名为 _json；添加了全局参数 _content=html|ubb|json 用于选择返回内容的格式。
\n[2016-12-29] 添加了全局参数 _origin=*|域名，可支持浏览器中的跨站Ajax访问。为保证用户安全，跨站Ajax拒绝接受和设置任何Cookie。
\n[2016-12-31] 修复在JSON页面发at消息，在html页面查看，点击链接跳转到JSON页面的问题。为解决问题，原url中的bid（html或json）用占位符“{$BID}”取代，并在显示时才替换成当前页面的bid。
\n就在刚刚，虎绿林完成了整站的 JSON API 编写工作。
\n为了减少工作量，以及保证 API 和网页的一致性，虎绿林用了一种独特的方式提供 API，可能除了虎绿林，没有人用同样的方法提供API了。
\n我把这种方式称为 JSON Page（JSON页面），它实现的方法很简单，就是用虎绿林的主题切换功能，为网站写一个纯粹用JSON输出的主题。
\n效果是这样的：
\nhttps://hu60.cn/q.php/index.index.json
\nhttps://hu60.cn/q.php/bbs.topic.82570.json
把任何一个页面的后缀由 .html 改成 .json，就可以看到这个页面的 JSON 版本。
\n几乎所有页面都提供了 JSON 版本，欢迎各位用 JSON 版本来做任何事。
注意不是在.html后面加.json，而是把.html改成.json。比如首页的HTML版：
\nhttps://hu60.cn/q.php/index.index.html
\n首页的JSON版：
\nhttps://hu60.cn/q.php/index.index.json
JSON 版本的交互方式和网页是一样的：
\n比如翻页，网页是改变URL，JSON版本也是改变URL。
\n再比如发言，网页是 POST 提交，JSON版本也是一样，提交的参数也和网页相同，唯一的区别是提交的页面的后缀改成 .json。
JSON版本可能会有错误，如果遇到问题，请及时在这个帖子反馈。
\n通过POST传递所有参数，包括PATHINFO部分
\n详见：https://hu60.cn/q.php/bbs.topic.101950.html
获取当前时间（_time=1）
\nhttps://hu60.cn/q.php/msg.index.@.no.json?_time=1
\n任意页面均可用，返回结果会多一个_time字段，值为服务器当前Unix时间戳，
\n方便计算时间差（客户端本地时间可能不准，计算的时间差不能保证正确）。
楼层排序（floorReverse=0|1）
\n正序：https://hu60.cn/q.php/bbs.topic.82570.json?floorReverse=0
\n倒序：https://hu60.cn/q.php/bbs.topic.82570.json?floorReverse=1
分页大小（pageSize=分页大小）
\nhttps://hu60.cn/q.php/bbs.topic.82570.json?pageSize=100
\nhttps://hu60.cn/q.php/addin.chat.%E5%85%AC%E5%85%B1%E8%81%8A%E5%A4%A9%E5%AE%A4.json?pageSize=3
\nhttps://hu60.cn/q.php/msg.index.inbox.all.json?pageSize=50
\nhttps://hu60.cn/q.php/index.index.json?pageSize=5
\nhttps://hu60.cn/q.php/bbs.forum.json?pageSize=10
\nhttps://hu60.cn/q.php/bbs.forum.0.1.json?pageSize=100
\nhttps://hu60.cn/q.php/bbs.search.html?keywords=&username=%E8%80%81%E8%99%8E%E4%BC%9A%E6%B8%B8%E6%B3%B3&pageSize=5
\nhttps://hu60.cn/q.php/bbs.search.html?keywords=&username=%E8%80%81%E8%99%8E%E4%BC%9A%E6%B8%B8%E6%B3%B3&searchType=reply&pageSize=30
\nhttps://hu60.cn/q.php/user.stat.json?pageSize=20
论坛首页（bbs.forum.json，展示每个版块的前N个帖子）和底部聊天室新消息（user.stat.json）的分页大小上限是100，其他页面上限是1000。
\n获取和设置消息已读状态的接口：https://hu60.cn/q.php/bbs.topic.104724.html
\n内信和@消息统一跳转链接：
\nhttps://hu60.cn/q.php/link.ack.msg.996459.html
\n把996459换成消息的id即可，支持内信和@消息，会把消息设为已读，然后自动跳转到目标位置。
查看登录状态、内信和@信息条数，还可以获取会显示在html版页面底部的聊天室新消息。该页面只有json版。
\nhttp://hu60.cn/q.php/user.stat.json
站点信息页面，返回网站名称、论坛名称、备案号等信息。该页面只有json版。
\nhttps://hu60.cn/q.php/site.info.json
用户搜索API（该页面只有json版）：
\nhttps://hu60.cn/q.php/user.search.json?namePattern=老虎*&offset=0&limit=10&_uinfo=avatar
\nnamePattern参数可用的模式：
\n* 匹配任意字符
\n? 匹配单个字符
\n用户名前缀* 搜索包含特定前缀的用户名
\n*部分用户名* 搜索包含特定字符的用户名
\n????? 搜索特定长度的用户名
\n完整用户名 精确搜索特定用户
发言中可用的表情列表：https://hu60.cn/q.php/api.face.json
\n提供以下功能：
\n详见 https://hu60.cn/q.php/bbs.topic.104715.html
\n可供网页插件存储和查询自定义键值对,详见 https://hu60.cn/q.php/bbs.topic.83603.html
\n可上传文件到虎绿林的七牛云存储库，供发帖使用。详见 https://hu60.cn/q.php/bbs.topic.89896.html
\n用 _json=compact 参数可以得到压缩后的 JSON 结果
\nhttps://hu60.cn/q.php/index.index.json?_json=compact
如果你想要把所有返回的数组都变成对象，可以用 _json=object
\nhttps://hu60.cn/q.php/index.index.json?_json=object
这两个参数可以一起用，_json=compact,object
\n参数可通过GET、POST、Header（x-json）方式传递：
curl https://hu60.cn/q.php/index.index.json?_json=compact\r\ncurl --data '_json=compact' https://hu60.cn/q.php/index.index.json\r\ncurl --header 'x-json: compact' https://hu60.cn/q.php/index.index.json\r\nhttps://hu60.cn/q.php/index.index.json?_topic_summary=100
\n100为摘要最大长度，超出则截断并在末尾添加“…”。
\n在所有会返回topic_id的页面均可用。
可以用于任何返回值中包含uid或者***uid（如byuid、touid）的页面。
\n添加URL参数_uinfo=name,avatar,sign,contact（逗号分隔，可以删掉不需要的项目），返回值中便会多出如下成员：
\n_u_name，_u_avatar，_u_signature，_u_contact。
https://hu60.cn/q.php/bbs.topic.82570.json?_uinfo=name,avatar,sign,contact
\n...\r\n"uid": 1,\r\n"_u_name": "老虎会游泳",\r\n"_u_avatar": "http://file.hu60.cn/avatar/1.jpg?1557592687",\r\n"_u_signature": "你好，这里是虎绿林。",\r\n"_u_contact": "QQ 905172616 & 18502433620 & hu60.cn@gmail.com & N/A"\r\n...\r\n如果是***uid，则***位于字段开头，如：
\nhttps://hu60.cn/q.php/msg.index.json?_uinfo=name,avatar,sign,contact
...\r\n"touid": 1,\r\n"byuid": 841,\r\n"to_u_name": "老虎会游泳",\r\n"to_u_avatar": "http://file.hu60.cn/avatar/1.jpg?1557592687",\r\n"to_u_signature": "你好，这里是虎绿林。",\r\n"to_u_contact": "QQ 905172616 & 18502433620 & hu60.cn@gmail.com & N/A",\r\n"by_u_name": "000",\r\n"by_u_avatar": "http://file.hu60.cn/avatar/841.jpg",\r\n"by_u_signature": "安静的PHPer",\r\n"by_u_contact": "to7@foxmail.com"\r\n...\r\n参数可通过GET、POST、Header（x-uinfo）方式传递：
curl https://hu60.cn/q.php/index.index.json?_uinfo=name,avatar,sign,contact\r\ncurl --data '_uinfo=name,avatar,sign,contact' https://hu60.cn/q.php/index.index.json\r\ncurl --header 'x-uinfo: name,avatar,sign,contact' https://hu60.cn/q.php/index.index.json\r\n可以用于任何页面，可以与上面的“用户信息扩展”结合使用。
\n添加URL参数_myself=1或者_myself=newMsg,newAtInfo,newChats即可。
为了防止其他信息干扰，我专门选了个几乎没有其他信息的页面演示该功能。该功能实际上可用于任何页面，添加的_myself字段会出现在JSON底部。
参数可通过GET、POST、Header（x-myself）方式传递：
curl https://hu60.cn/q.php/index.index.json?_myself=1\r\ncurl --data '_myself=1' https://hu60.cn/q.php/index.index.json\r\ncurl --header 'x-myself: 1' https://hu60.cn/q.php/index.index.json\r\nhttps://hu60.cn/q.php/bbs.search.json?_myself=1
\n{\r\n ...\r\n "_myself": {\r\n "isLogin": true,\r\n "uid": 1\r\n }\r\n}\r\nhttps://hu60.cn/q.php/bbs.search.json?_myself=1&_uinfo=name,avatar
\n{\r\n ...\r\n "_myself": {\r\n "isLogin": true,\r\n "uid": 1,\r\n "_u_name": "老虎会游泳",\r\n "_u_avatar": "https://file.hu60.cn/avatar/1.jpg?1588915503"\r\n }\r\n}\r\nhttps://hu60.cn/q.php/bbs.search.json?_myself=newMsg,newAtInfo&_uinfo=name,avatar
\n{\r\n ...\r\n "_myself": {\r\n "isLogin": true,\r\n "uid": 1,\r\n "newMsg": 0,\r\n "newAtInfo": 1,\r\n "_u_name": "老虎会游泳",\r\n "_u_avatar": "https://file.hu60.cn/avatar/1.jpg?1588915503"\r\n }\r\n}\r\nhttps://hu60.cn/q.php/bbs.search.json?_myself=newMsg,newAtInfo,newChats
\n "_myself": {\r\n "isLogin": true,\r\n "uid": 1,\r\n "newMsg": 0,\r\n "newAtInfo": 1,\r\n "newChats": [\r\n {\r\n "id": 19038,\r\n "room": "公共聊天室",\r\n "lid": 8882,\r\n "uid": 21479,\r\n "uname": "我是教官",\r\n "content": "发言内容省略",\r\n "time": 1612450046,\r\n "hidden": 0,\r\n "review": 0\r\n },\r\n {\r\n "id": 19002,\r\n "room": "更换聊天室",\r\n "lid": 6,\r\n "uid": 1,\r\n "uname": "老虎会游泳",\r\n "content": "发言内容省略",\r\n "time": 1612443635,\r\n "hidden": 0,\r\n "review": 0\r\n },\r\n {\r\n "id": 18918,\r\n "room": "老虎会游泳",\r\n "lid": 100,\r\n "uid": 5372,\r\n "uname": "穴儿",\r\n "content": "发言内容省略",\r\n "time": 1612411015,\r\n "hidden": 0,\r\n "review": 0\r\n }\r\n ]\r\n }\r\nhttps://hu60.cn/q.php/bbs.topic.82570.json?_content=html
\nhttps://hu60.cn/q.php/bbs.topic.82570.json?_content=json
\nhttps://hu60.cn/q.php/bbs.topic.82570.json?_content=ubb
\nhttps://hu60.cn/q.php/bbs.topic.82570.json?_content=text
参数可通过GET、POST、Header（x-content）方式传递：
curl https://hu60.cn/q.php/bbs.topic.82570.json?_content=ubb\r\ncurl --data '_content=ubb' https://hu60.cn/q.php/bbs.topic.82570.json\r\ncurl --header 'x-content: ubb' https://hu60.cn/q.php/bbs.topic.82570.json\r\n这个参数可以用来改变包含UBB的内容的格式。
\n支持四种格式：html、json、ubb、text，如果没有这个参数，默认是html。
注意：ubb和text都没有进行HTML实体转义（htmlspecialchars），如果要插入HTML中，请自行转义，以防XSS攻击。
\njson格式是帖子内容存储在数据库中的格式，其基本形式为：
\n具体的解码方法参考：https://github.com/hu60t/hu60wap6/blob/master/src/class/ubbdisplay.php
\n此外，2021年1月12日更新后，对内信和at消息使用ubb和text类型就都是安全的了。管理员删除提醒、管理员编辑提醒、管理员沉帖提醒都有了对应的结果，但是结果均为纯文本内容（因为这些提醒没有对应的UBB）。
\n不过，还是建议使用json类型来获取at消息的机器可读数据（不再建议了，因为msg类型不再是纯文本，而是UBB JSON，解析起来非常复杂。目前建议的解析方式详见67楼。）
\nat消息的json数据非常容易解析（不再容易了，详见65楼）：
\nhttps://hu60.cn/q.php/msg.index.@.json?_content=json
"content": [\r\n {\r\n "type": "atMsg",\r\n "uid": 15591,\r\n "pos": "帖子“虎绿林API：Json Page”的回复中",\r\n "url": "bbs.topic.82570.{$BID}",\r\n "msg": "@老虎会游泳，多此一举",\r\n "len": 60\r\n }\r\n]\r\n注意URL中的“{$BID}”，它应该被替换为当前页面的bid（如html或json）。
\n备注：2021年1月12日更新后，聊天室删楼提醒已经和帖子删楼提醒统一了，可以正确给出json、ubb、text格式。
\nclass标记为了方便处理用户生成内容中的链接等元素，JSON Page在返回html格式的帖子、聊天等内容时会给用户生成的某些元素打上对应的class标记，具体如下：
\nuserblocked 用户被禁言
如：<div class=\"tp info-box userblocked\">用户被禁言，发言自动屏蔽。</div>
userlatex 用户编写的latex文档
如：<latex-js class=\"userlatex\">一段latex文档</latex-js>
hu60_code 用户贴出来的代码
如：<pre class=\"hu60_code\"><code class=\"php\">phpinfo();</code></pre>
userlink 用户贴出来的链接
如：<a class=\"userlink\" href=\"https://g.cn/\">一只谷歌鸟</a>
usertarget 用户生成的锚链接
\n如：<a class=\"usertarget\" name=\"section1\"></a>
userimg 用户贴出来的图片
如：<img class=\"userimg\" src=\"https://hu60.cn/tpl/jhin/img/logo_u16392_5.png\" alt=\"hu60.net\" />
userimglink 为用户图片自动生成的链接（用于点击查看大图）
如：<a class=\"userimglink\" href=\"https://hu60.cn/tpl/jhin/img/logo_u16392_5.png\"><img class=\"userimg\" src=\"https://hu60.cn/tpl/jhin/img/logo_u16392_5.png\" alt=\"hu60.net\" /></a>
userthumb 用户缩略图
如：<img class=\"userthumb\" src=\"https://hu60.cn/q.php/link.thumb.320.0.68747470733a2f2f687536302e636e2f74706c2f6a68696e2f696d672f6c6f676f5f7531363339325f352e706e67.png\" alt=\"点击查看大图\"/>
userthumblink 为用户缩略图自动生成的链接（用于点击查看大图）
如：<a class=\"userthumblink\" href=\"https://hu60.cn/tpl/jhin/img/logo_u16392_5.png\"><img class=\"userthumb\" src=\"https://hu60.cn/q.php/link.thumb.320.0.68747470733a2f2f687536302e636e2f74706c2f6a68696e2f696d672f6c6f676f5f7531363339325f352e706e67.png\" alt=\"点击查看大图\"/></a>
uservideosite 自动生成的视频网站链接，在用户视频播放窗口的上方
请参考《视频：视频网站播放地址》UBB的效果
useraudiosite 自动生成的音频网站链接，在用户音频播放窗口的上方
请参考《音频：音频网站播放地址》UBB的效果
uservideolink 自动生成的视频流链接，在用户视频播放窗口的上方
请参考《视频流：视频下载地址》UBB的效果
useraudiolink 自动生成的音频流链接，在用户音频播放窗口的上方
请参考《音频流：音频下载地址》UBB的效果
userbattlenet 用户发的暴雪战网链接（过时）
如：<a class=\"userbattlenet\" href=\"http://www.battlenet.com.cn/wow/zh/character/%E5%AE%89%E6%A0%BC%E5%8D%9A%E8%BE%BE/%E8%80%81%E8%99%8E%E4%BC%9A%E6%B8%B8%E6%B3%B3/simple\">老虎会游泳@安格博达</a>
usermath 用户编写的公式
如：<hu60-math class=\"usermath\">一段公式</hu60-math>
usercss uid-<用户id> 用户定义的CSS
如：<div class=\"usercss uid-1\" style=\"color:red\">红色文字</div>
usermail 用户发的邮箱链接
如：<a class=\"usermail\" href=\"mailto:hu60.cn@gmail.com\">hu60.cn@gmail.com</a>
userinfo 用户个人信息链接（注意该链接是相对链接）
如：<a class=\"userinfo\" href=\"user.info.1.json\">老虎会游泳</a>
userat @用户的链接，后接用户个人信息链接
如：<a class=\"userat\" href=\"#\" onclick=\"atAdd('虎符图腾',this);return false\">@</a><a class=\"userinfo\" href=\"user.info.1.json\">老虎会游泳</a>
hu60_pos 虎绿林站内链接（出现在@消息和管理员操作提醒内信中，注意该链接是相对链接）
如：<a class=\"userinfo\" href=\"user.info.1.json\">老虎会游泳</a> 在 <a class=\"hu60_pos\" href=\"addin.chat.%E5%85%AC%E5%85%B1%E8%81%8A%E5%A4%A9%E5%AE%A4.json?floor=1#1\">聊天室“公共聊天室”第1楼中</a> at你
任何操作成功都会返回：
\n{'success':true}
任何操作如果失败，返回的数据都会包含以下字段：
\n{'success':false, 'notice':'失败原因'}
网站报错之JSON版：
\nhttps://hu60.cn/q.php/index.x.html
\nhttps://hu60.cn/q.php/index.x.json
\n{
\n\"error\": \"true\",
\n\"errInfo\": {
\n\"code\": 1404,
\n\"message\": \"页面 'index.x.json' 不存在\",
\n\"file\": \"/var/www/hu60.cn/src/class/page.php\",
\n\"line\": 137,
\n\"trace\": \"#0 /var/www/hu60.cn/src/q.php(59): page->load()\\n#1 {main}\"
\n}
\n}
要注意，网页报错可能会在任何页面发生，所以最好先检查返回的结果中是否包含error字段。如果包含，那应该是网页报错了。
\n向登录页的JSON版提交用户名和密码，可以获得返回的 sid 和 cookie。
\n如：
\ncurl --data 'type=1&name=老虎会游泳&pass=123&go=1' https://hu60.cn/q.php/user.login.json你会得到
\n{\r\n "page": "loginPage",\r\n "success": false,\r\n "notice": "密码错误。",\r\n "active": null\r\n}\r\n如果密码正确，你就可以得到sid了。
\n如果你不保留 cookie，可以选择在之后的每个请求中，在网址的中间部分包含 sid 参数，如：
\ncurl https://hu60.cn/q.php/你的sid/user.index.json\r\n还可以在GET或POST中包含_sid参数：
curl -v https://hu60.cn/q.php/user.index.json?_sid=xxxxx\r\ncurl -v --data '_sid=xxx' https://hu60.cn/q.php/user.index.json\r\n还可以通过自定义HTTP请求头x-sid传递sid：
curl -v --header 'x-sid: xxx' https://hu60.cn/q.php/user.index.json\r\n与 html 页面一样，在 JSON Page 中未登录/掉线用户访问登录后才能查看的页面也会跳转到登录页。
\n比如访问 https://hu60.cn/q.php/user.index.json 时，自动跳转到 https://hu60.cn/q.php/user.login.json?u=user.index.json
\n程序设计者应该考虑到这一点，避免因此而发生未预期的错误。
\n通过 _origin 参数可以指定允许跨域的域名，比如：
\nhttps://hu60.cn/q.php/index.index.json?_origin=*
\nhttps://hu60.cn/q.php/你的sid/user.stat.json?_origin=g.cn,hu60.org
\n（_origin 参数在 html、jhtml和json等页面均可用。）
_origin参数可以通过GET或POST方式传递，也可以通过设置自定义HTTP请求头x-origin传递：
curl -v https://hu60.cn/q.php/你的sid/user.index.json?_origin=*\r\ncurl -v https://hu60.cn/q.php/user.index.json?_origin=*&_sid=xxxxx\r\ncurl -v --data '_origin=*&_sid=xxx' https://hu60.cn/q.php/user.index.json\r\ncurl -v --header 'x-origin: *' --header 'x-sid: xxx' https://hu60.cn/q.php/user.index.json\r\n注意：一但出现 _origin 参数，虎绿林将拒绝接受或设置任何Cookie，如果你希望用户能够登录，必须按照上面例子中展示的方法传递sid。
\n虎绿林通过拒绝接受任何 Cookie 保证了跨域对已经在虎绿林登录的用户是安全的，用户身份信息不会被 XSS 脚本盗用。
\n通过拒绝设置任何 Cookie，防止跨站应用对已经在虎绿林登录的用户造成副作用，比如在跨站应用中登录另一个帐号，在虎绿林中登录的帐号并不会改变。
\n虽然设置了_origin参数后就无法发送和接收Cookie，但我们添加了一个代偿机制，以便 API 调用者可以正常与需要Cookie的页面互动，比如激活和找回密码页面。
在设置了_origin参数后，Cookie会被转换为头信息，转换规则如下：
hu60_ 前缀。_ 变为 -。例如：
\nhu60_sid变为头信息 x-sidhu60_reset_pwd_captcha变为头信息 x-reset-pwd-captcha以找回密码页面的验证码图片为例：
\ncurl -I 'https://hu60.cn/q.php/user.reset_pwd_captcha.php'\r\ncurl -I 'https://hu60.cn/q.php/user.reset_pwd_captcha.php?_origin=*'\r\n结果：
\n# 未设置`_origin`时\r\nset-cookie: hu60_reset_pwd_captcha=4daea6864ea76d090d3c73351da97f6e; path=/; domain=hu60.cn; secure; HttpOnly\r\n# 设置`_origin`时\r\nx-reset-pwd-captcha: 5b5fadffa52ed5886cf1f21137578df3\r\n然后只需要把x-开头的头信息原样传递给下一个页面，就能起到传递Cookie的作用（仅在设置了_origin=的情况下可用）。
以找回密码页面为例：
\ncurl -H 'x-reset-pwd-captcha: 5b5fadffa52ed5886cf1f21137578df3' -d 'step=2&captcha=1234&phone=13800138000&go=1' 'https://hu60.cn/q.php/user.reset_pwd.json?_origin=*'\r\n其中5b5fadffa52ed5886cf1f21137578df3是验证码图片的Cookie，123123是用户填写的验证码，13800138000是要找回密码的手机号。
此外为了方便使用，也支持通过GET或POST传递Cookie值（仅在设置了_origin=的情况下可用），例如：
curl -d 'step=2&captcha=123123&phone=13800138000&go=1&x-reset-pwd-captcha=5b5fadffa52ed5886cf1f21137578df3' 'https://hu60.cn/q.php/user.reset_pwd.json?_origin=*'\r\n请在请求中传递_origin和sid参数，方法如下：
curl -v https://hu60.cn/q.php/你的sid/user.index.json?_origin=*\r\ncurl -v https://hu60.cn/q.php/user.index.json?_origin=*&_sid=xxxxx\r\ncurl -v --data '_origin=*&_sid=xxx' https://hu60.cn/q.php/user.index.json\r\ncurl -v --header 'x-origin: *' --header 'x-sid: xxx' https://hu60.cn/q.php/user.index.json\r\n如果没有_origin参数，跨站提交就会遇到确认操作提示页面。
\n如果没有_sid参数，只添加了_origin参数，用户就会处于未登录状态。
_origin！必须传递_origin！必须传递_origin！没有_origin就会出现“检测到跨站数据提交”。虎绿林支持通过WebSocket接收内信和@消息推送，详见：https://hu60.cn/q.php/bbs.topic.104687.html