Sakurasan
baf14ec6ca
评论登录新增 Google OAuth 与 Telegram Login Widget
- Google：授权码流程（openid email profile），handle 优先用已验证邮箱，头像取 picture
- Telegram：官方 widget 直接回传签名资料，后端按官方算法验签（secret=SHA256(bot_token)，除 hash 外全字段排序比对）+ auth_date 24h 时效
- providers 列表自动按配置下发（未配置的不显示）；widget 型带 bot 用户名
- 三个登录方式共用读者会话与 upsert；Telegram 走 POST 无跳转
- .env.example 补 ONE_GOOGLE_* / ONE_TELEGRAM_* 模板
2026-09-28 01:32:39 +08:00
..
2026-09-28 00:43:25 +08:00
2026-09-28 01:32:39 +08:00
2026-09-28 01:32:39 +08:00
2026-09-28 01:32:39 +08:00
2026-09-20 20:56:03 +08:00
2026-09-20 20:56:03 +08:00
2026-09-27 23:41:40 +08:00
2026-09-20 20:56:03 +08:00
2026-09-27 16:26:11 +08:00
2026-09-27 23:41:40 +08:00