auth 登录

钉钉 SSO 中央鉴权服务。

各业务系统接入:用户在业务系统点钉钉登录 → 跳本服务 /sso/authorize → 扫码建 session → 签一次性 code 回业务系统 → 业务系统调 /api/sso/redeem 换身份 → 签自己 cookie。