登录 · 社区
GitHub 登录(MVP)
rea.run 非官方社区登录。用于轻度统计,并方便跳到 rea-run-lab 的 Actions/Codespaces 与案例提交。 与 REA 上游维护者无关联。
状态:
我们存什么
- OAuth 交换后,服务端丢弃 GitHub access token。
- HttpOnly Secure 会话 cookie 只保留资料字段:id、login、头像(HMAC 签名)。
- 不在
localStorage存敏感信息。
运维:启用 OAuth
- 创建 GitHub OAuth App。
- 主页:
https://rea.run - 回调:
https://rea.run/api/auth/github/callback - 在 CF Pages 项目
rea-run设置密钥:GITHUB_OAUTH_CLIENT_ID GITHUB_OAUTH_CLIENT_SECRET SESSION_SECRET - 重新部署 Pages。