重定向认证操作 (OIDC / GitHub OAuth 回调)

重定向认证操作，包括 Milkloud OIDC 登录与回调、GitHub OAuth 授权跳转与回调。Milkloud 回调会规范化头像 URL；仅当用户当前头像为空/默认头像或已是 Milkloud 头像时同步 Milkloud 头像，避免覆盖用户上传的本地头像。GitHub OAuth：action=github-login 生成一次性 state（Redis 10 分钟 + HttpOnly Cookie github_state 兜底），302 跳转 https://github.com/login/oauth/authorize（scope=read:user user:email，allow_signup=true）；action=github-callback 为 GET 容错分支：当 GitHub App 后台把回调 URL 误配到本 API 端点时，GitHub 会以 GET 302 到此处，服务端校验 state 后转发到前端回调页（携带 code+state，不消费 state），由前端以 POST 继续正常交换流程。

返回响应

🟢200

application/json

成功 (action=milkloud-callback)

Bodyapplication/json

示例

{
    "token": "string",
    "refreshToken": "string",
    "user": {
        "id": "string",
        "username": "string",
        "email": "user@example.com",
        "avatar_url": "string",
        "bio": "string",
        "followers_count": 0,
        "following_count": 0,
        "is_following": true,
        "role": "user",
        "status": "active",
        "milkloud_id": "string",
        "created_at": "2019-08-24T14:15:22.123Z"
    }
}

🔵302

🟠405

🔴500

重定向认证操作 (OIDC / GitHub OAuth 回调)

请求参数

请求示例代码

返回响应