0.3 增加登录模块

infra/convex/README.md

@@ -38,10 +38,10 @@ npx convex dev --once --tail-logs disable --env-file .env.local --run ping:ping
 
 ### 2) 验证固定开发用户（阶段 3）
 
-启动前端后访问：`http://localhost:3000/api/dev/whoami`
+启动前端后访问：`http://127.0.0.1:3000/api/dev/whoami`
 
 ### 3) 验证异步任务骨架（阶段 5）
 
 启动前端后：
-- `POST http://localhost:3000/api/dev/jobs/demo`（body 可选：`{ "ms": 800 }`）创建 demo job
-- `GET  http://localhost:3000/api/dev/jobs/demo?id=<jobId>` 查询状态（queued/running/succeeded/failed）
+- `POST http://127.0.0.1:3000/api/dev/jobs/demo`（body 可选：`{ "ms": 800 }`）创建 demo job
+- `GET  http://127.0.0.1:3000/api/dev/jobs/demo?id=<jobId>` 查询状态（queued/running/succeeded/failed）

infra/convex/docker-compose.yml

@@ -14,6 +14,9 @@ services:
       - CONVEX_CLOUD_ORIGIN=${CONVEX_CLOUD_ORIGIN:-http://127.0.0.1:${PORT:-3210}}
       - CONVEX_RELEASE_VERSION_DEV
       - CONVEX_SITE_ORIGIN=${CONVEX_SITE_ORIGIN:-http://127.0.0.1:${SITE_PROXY_PORT:-3211}}
+      # Convex Auth 依赖（站点地址用于 JWT issuer / redirect 校验等）
+      - CONVEX_SITE_URL=${CONVEX_SITE_URL:-http://127.0.0.1:3000}
+      - SITE_URL=${SITE_URL:-http://127.0.0.1:3000}
       - DATABASE_URL
       - DISABLE_BEACON
       - DOCUMENT_RETENTION_DELAY=${DOCUMENT_RETENTION_DELAY:-172800} # 降低默认保留到 2 天
@@ -21,11 +24,15 @@ services:
       - HTTP_SERVER_TIMEOUT_SECONDS
       - INSTANCE_NAME
       - INSTANCE_SECRET
+      - JWT_PRIVATE_KEY
+      - JWKS
       - MYSQL_URL
       - POSTGRES_URL
       - REDACT_LOGS_TO_CLIENT
       - RUST_BACKTRACE
       - RUST_LOG=${RUST_LOG:-info}
+    env_file:
+      - .env
     healthcheck:
       test: ["CMD", "curl", "-f", "http://localhost:3210/version"]
       interval: 5s