chengcheng b51ecc5eed fix(identity): 拒绝跨站浏览器会话端点 ...

统一认证使用 HttpOnly SameSite=Strict 会话 Cookie。配对时若 Public Base 与 Web Base 不属于同一 schemeful site，浏览器回调会丢失事务 Cookie。新增基于 Public Suffix List 的同站校验，并在运行时重建时重复门禁，防止旧持久化数据绕过。

验证：go test ./... -count=1（apps/api）

2026-07-28 05:52:46 +08:00

..

configuration_test.go

fix(identity): 拒绝跨站浏览器会话端点

2026-07-28 05:52:46 +08:00

configuration.go

fix(identity): 拒绝跨站浏览器会话端点

2026-07-28 05:52:46 +08:00

onboarding_client_test.go

fix(identity): 完善统一认证配对恢复与安全退役

2026-07-17 18:31:12 +08:00

onboarding_client.go

fix(identity): 完善统一认证配对恢复与安全退役

2026-07-17 18:31:12 +08:00

pairing_service_test.go

fix(identity): 完善统一认证配对恢复与安全退役

2026-07-17 18:31:12 +08:00

pairing_service.go

fix(identity): 完善统一认证配对恢复与安全退役

2026-07-17 18:31:12 +08:00