安全

OAuth/OIDC 提示 JWT 密钥缺失

NUXT_JWT_PRIVATE_KEY / NUXT_JWT_PUBLIC_KEY 用于 OAuth/OIDC 的 RS256 签名。需要相关能力时，用 openssl 生成后填入 .env。

签到/资产接口 403「非法来源」

请求 Origin 的 host 与 NUXT_APP_URL 不一致。把 NUXT_APP_URL 改成与浏览器访问地址完全一致即可。

NUXT_AUTH_SECRET 未改

当前应用会检查该必填项。上线前务必使用 openssl rand -hex 32 生成强密钥，不要使用 .env.example 的占位值。