修复 callback 无限重定向：origin 比较改为 host header 比较

nextUrl.origin 在 route handler 中不认 x-forwarded-* headers，
导致 canonical origin 检查始终失败，callback 无限重定向到自身。
改用 request.headers.get(host) 比较。

frontend/app/auth/callback/route.ts

@@ -12,11 +12,15 @@ function normalizeNextPath(input: string | null) {
 }
 
 export async function GET(request: NextRequest) {
-  const configuredSiteUrl = getConfiguredSiteUrl();
-  if (configuredSiteUrl) {
-    const canonicalOrigin = new URL(configuredSiteUrl).origin;
-    if (request.nextUrl.origin !== canonicalOrigin) {
-      const canonicalCallbackUrl = new URL(request.nextUrl.pathname, canonicalOrigin);
+  const siteUrl = getConfiguredSiteUrl();
+  if (siteUrl) {
+    const expectedHost = new URL(siteUrl).host;
+    const requestHost =
+      request.headers.get("x-forwarded-host") ||
+      request.headers.get("host") ||
+      "";
+    if (requestHost !== expectedHost) {
+      const canonicalCallbackUrl = new URL(request.nextUrl.pathname, siteUrl);
       canonicalCallbackUrl.search = request.nextUrl.search;
       return NextResponse.redirect(canonicalCallbackUrl);
     }