这是第一阶段最小环境：中心会话、标准 OAuth2/OIDC 服务，以及必须登录才能访问的页面。
使用本地账号登录
OIDC discovery：/.well-known/openid-configuration