更新

backend/src/utils/authClient.js

@@ -7,7 +7,7 @@
  * 环境变量（见 .env.development / .env.production）：
  *   VITE_AUTH_BASE=https://api.yunzer.cn/auth       认证中心地址，缺省回退到 ${VITE_API_BASE_URL}/auth
  *   VITE_AUTH_CLIENT_ID=yz-backend
- *   VITE_AUTH_REDIRECT_URI=https://back.yunzer.cn/#/auth/callback
+ *   VITE_AUTH_REDIRECT_URI=https://back.yunzer.cn/auth-callback.html
  *   VITE_AUTH_POST_LOGOUT_URI=https://back.yunzer.cn/#/
  *
  * 说明：token 仍存在 localStorage（沿用现有 utils/request.js 与 stores/auth.js），
@@ -21,8 +21,9 @@ const AUTH_BASE = (import.meta.env.VITE_AUTH_BASE || (API_BASE ? `${API_BASE}/au
   ""
 );
 const CLIENT_ID = import.meta.env.VITE_AUTH_CLIENT_ID || "yz-backend";
+// 缺省回落到静态中转页（不带 #）；该地址必须已在认证中心白名单登记
 const REDIRECT_URI =
-  import.meta.env.VITE_AUTH_REDIRECT_URI || `${window.location.origin}/#/auth/callback`;
+  import.meta.env.VITE_AUTH_REDIRECT_URI || `${window.location.origin}/auth-callback.html`;
 const POST_LOGOUT_URI =
   import.meta.env.VITE_AUTH_POST_LOGOUT_URI || `${window.location.origin}/#/`;