昨天折腾下来终于放弃使用油猴脚本取微博cookie的想法，它不能读取http only的cookie，用GM_xmlhttpRequest 需要发送一个请求过去，而不是拦截从sina.com.cn的SSO登录时设定的cookie，或者我需要知道怎么构造这个SSO请求，还得研究它的参数规则，不是一个方便的做法。
退而求其次，写个chrome扩展，可以取得所有的cookie，包括http only的。
参考文档：https://developer.chrome.com/docs/extensions/reference/cookies/