服务与端点速查¶

对外服务¶

服务	地址	后端	状态
Casdoor（OIDC IdP）	`https://auth.yaogal.com`	sl-01 `192.168.0.134:8000`，经 sl-entry `auth-prod` 反代	生产
本文档站	`https://docs.hidden.testing.yaogal.com`	sl-entry `/var/www/docs`（静态，playbook `project-docs.md`）	生产
billing / compage / devpage / www	`*.hidden.testing.yaogal.com` 系	sl-entry	遗留，去留未定
未匹配 SNI	—	`default-404` + `ssl_reject_handshake on`	TLS 层直接拒绝

Casdoor OIDC 端点（issuer = `https://auth.yaogal.com`）¶

端点	路径
Discovery	`/.well-known/openid-configuration`
JWKS	`/.well-known/jwks`
Authorize / Token	见 discovery 输出；issuer 无 `/realms/` 前缀（Keycloak 风格 `/realms/x` 出现即为配置错误）
管理 UI	`/`（admin 登录；默认密码未改，见安全遗留）

其他内部端口¶

服务	端口	位置
billing-service（Go）	8090	`repos/105/billing-service`，Docker scratch 镜像
Keycloak（legacy）	8080	`repos/yaogal/docker-images/keycloak`，P2 迁移后删除
Casdoor compose	绑定默认 `127.0.0.1`	`repos/yaogal/docker-images/casdoor`（对外全靠 sl-entry 反代）

订阅数据模型¶

Casdoor 原生对象：Plan / Subscription / Payment。示例套餐 seed：docker-images/casdoor/init/seed/plan-{free,pro}.json （init.sh 的 SEED_PLANS 开关，生产尚未执行）。