原生认证与可信 Origin

配置原生 Better Auth Session、Origin 与 OAuth audience。

Nuxt is a conforming Unified Platform Host. 此宿主通过 /api/auth/* 接受签名 Bearer Session。请配置客户端准确的请求 Origin，并只加入当前移动方案使用的 Apple/Google audience。get-session 返回 200 + null 时按失效处理。端点 Payload 与安全存储规则见平台认证。

服务端配置

配置 Nuxt 宿主边界，同时避免向客户端暴露服务端 Secret。

App API

实现冻结业务契约，不向客户端暴露框架专属假设。