通过XSS和Oauth维护帐户持久性