应用接入

网站、移动端和桌面应用通过标准 OIDC 授权码 + PKCE 接入。每个独立应用先登记 Client ID 和准确的回调地址。

获取 Site 配置

GET https://auth.itsong.net/api/v1/sites/personal

返回身份中心地址和公开客户端配置，不返回密钥。

personal 是个人工具的共享账号域；cloudyenglish 独立管理英语产品用户。应用后端核验令牌签名、Issuer、Audience 和 Site，并调用 userinfo 检查登录是否撤销后，再处理受保护业务。仅离线验证令牌会有最多 15 分钟的撤销延迟。

苹果购买前创建订单并把返回的 appAccountToken 传给 StoreKit；购买后提交签名交易。通知由服务端独立验签记录。