当然可以实现这个需求！Chrome扩展提供了专门的chrome.identity API来处理OAuth授权流程，完全不需要依赖外部可访问的回调URL。下面是详细的实现步骤：

1. 配置扩展Manifest文件 #

首先需要在manifest.json中声明必要的权限和OAuth配置（以Manifest V3为例，V2逻辑类似）：

{
  "manifest_version": 3,
  "name": "Yandex Mail Reader",
  "version": "1.0",
  "permissions": ["identity", "storage"],
  "oauth2": {
    "client_id": "你的Yandex OAuth客户端ID",
    "scopes": [
      "mail.read" // 根据需求添加Yandex API所需的权限范围
    ]
  },
  "background": {
    "service_worker": "background.js"
  }
}

• identity权限是使用Chrome OAuth流程的核心
• storage权限用于持久化存储令牌（可选但推荐）
• scopes需要匹配Yandex API的权限要求，比如读取邮箱需要mail.read，具体可参考Yandex官方文档的权限说明

2. 在Background Service Worker中实现授权流程 #

利用chrome.identity.launchWebAuthFlow启动Yandex授权，这个API会打开Chrome内置的授权弹窗，完成后直接返回授权码，无需外部回调：

async function initiateYandexAuth() {
  const clientId = "你的Yandex OAuth客户端ID";
  const clientSecret = "你的Yandex OAuth客户端密钥"; // 仅当应用为保密类型时需要
  
  // 构造Yandex授权URL
  const authUrl = `https://oauth.yandex.ru/authorize?response_type=code&client_id=${clientId}&scope=${encodeURIComponent("mail.read")}`;
  
  try {
    // 获取Chrome扩展的默认重定向URL
    const redirectUrl = chrome.identity.getRedirectURL();
    
    // 启动授权流程，获取带授权码的URL
    const authResponseUrl = await chrome.identity.launchWebAuthFlow({
      url: authUrl,
      interactive: true
    });
    
    // 从返回URL中提取授权码
    const authCode = new URL(authResponseUrl).searchParams.get("code");
    
    // 用授权码换取访问令牌
    const tokenResponse = await fetch("https://oauth.yandex.ru/token", {
      method: "POST",
      headers: {
        "Content-Type": "application/x-www-form-urlencoded"
      },
      body: new URLSearchParams({
        grant_type: "authorization_code",
        code: authCode,
        client_id: clientId,
        client_secret: clientSecret
      })
    });
    
    const tokenData = await tokenResponse.json();
    const { access_token, refresh_token } = tokenData;
    
    // 将令牌存储到Chrome本地存储，方便后续使用
    await chrome.storage.local.set({
      yandexAccessToken: access_token,
      yandexRefreshToken: refresh_token
    });
    
    // 调用Yandex邮箱API获取信息
    await fetchYandexMailData(access_token);
  } catch (error) {
    console.error("Yandex授权失败:", error);
  }
}

async function fetchYandexMailData(accessToken) {
  try {
    // 调用Yandex邮箱API示例（具体接口参考官方文档）
    const response = await fetch("https://mail.yandex.ru/api/v2/emails", {
      headers: {
        "Authorization": `OAuth ${accessToken}`
      }
    });
    
    if (!response.ok) throw new Error("邮箱API请求失败");
    
    const mailData = await response.json();
    console.log("获取到的邮箱信息:", mailData);
    // 这里可以添加处理邮箱数据的业务逻辑
  } catch (error) {
    console.error("获取邮箱信息失败:", error);
  }
}

// 在扩展安装时启动授权流程（也可通过用户触发，比如点击扩展图标）
chrome.runtime.onInstalled.addListener(() => {
  initiateYandexAuth();
});

3. 配置Yandex开发者应用 #

在Yandex开发者控制台创建/配置应用时，需要将Chrome扩展的重定向URL添加到允许的回调列表中：

1. 在扩展开发者模式下获取你的扩展ID（Chrome扩展管理页面可见）
2. 构造重定向URL：chrome-extension://<你的扩展ID>/oauth2callback
3. 登录Yandex开发者控制台，找到你的应用，在"OAuth设置"中添加上述URL到"授权回调URL"列表

关键注意事项 #

• 权限范围：确保请求的scopes与Yandex API的要求一致，否则会无法访问对应的邮箱数据
• 令牌持久化：使用chrome.storage.local存储令牌，避免用户每次打开扩展都需要重新授权
• 刷新令牌：Yandex的access_token会过期，需要用refresh_token定期换取新的access_token，这部分逻辑可以在background.js中补充实现
• Chrome Web Store发布：如果扩展要发布到Chrome Web Store，需要在OAuth配置中验证扩展的身份，避免授权被浏览器拦截

内容的提问来源于stack exchange，提问作者Дмитрий Фомин