文章

GitHub OAuth 登录突然全挂：一次 RFC 9207 灰度撞上 Auth.js 占位 issuer 的排查实录

某天 GitHub 登录突然回调报 error=Configuration，两台服务器同时挂，而当天恰好上线了数据库读写分离——第一反应当然是怀疑部署。本文复盘如何用依赖 lock diff + 数据库最后成功登录时间排除部署嫌疑，定位到真正根因：GitHub 2026 年 4 月起分批灰度 RFC 9207（回调注入 iss 参数），撞上 Auth.js 给无 issuer provider 用的占位符校验。修复只有一行，但排查方法和「探针验证法」值得留档。