iHome 平台开发日志 · 9月7日

认证体系大日子：Auth Hub 中央登录枢纽上线。旗下子域站登录全走 iobot.top 中转，站点零 Supabase 配置——以前每接一个站要配 env、白名单、密钥三件套，现在抄模板就行。以后平台新增登录方式，子域站零改动自动可用。

Google OAuth 修了一串深的：implicit 切 PKCE（fragment 回调接不住是机制缺陷，不是配置问题）、service 单例会话污染隔离、Debate 登录失败的真正根因是白名单缺通配——之前三次排查都错了方向。

兑换码密钥单源化：只认 APP_CODE_SECRET，缺失显式报错。密钥这种东西，多个来源等于没有来源。