平台概览

YLF_Galaxy 将服务导航、身份平台和开发文档分离到三个明确域名：

域名	职责
www.ylfcat.top	服务卡片与外部链接安全提示
account.ylfcat.top	账号、开放平台、OAuth issuer 与公开 API
docs.ylfcat.top	OAuth、OIDC 和 API 文档

身份平台通过 HttpOnly 会话 Cookie 保护第一方页面；第三方应用必须使用 OAuth 授权码流程。令牌只对登记的客户端、回调地址与 scope 有效。

支持范围

• 服务端 Web 应用（机密客户端）
• 浏览器 SPA（公共客户端）
• Authorization Code + PKCE S256
• OIDC Discovery、JWKS、UserInfo、撤销、内省和 RP-Initiated Logout

首版不支持 implicit、resource owner password、client credentials 或原生应用。不要尝试绕过这些限制。