twitter oAuth认证跨域post iframe X-Frame-Options禁止

如文章标题，最近搞了好几周的这些问题，仅限在客户端用js做twitter登录接入方面的工作，两个难点：1、twitter支持oauth1.0的认证协议，这里涉及到跨域post提交的问题。
2、采用iframe，用submit提交数据，只能返回的target="_top"，只能返回数据在新开的页面上，原来的页面获取不到数据，去过强迫在target="【原来页面某个iframe的name】"，这时产生了forbidden by X-Frame-Options的错误，twitter安全机制就是不想被别人框架。我搜到很多js版的号称对twitter支持的sdk，大多数连第一个问题都解决不了。请问各路前端的大神，救命啊，搞了快一个月了，快要丢饭碗了，拜托拜托。谢谢。