sso优化

.env.example

@@ -85,6 +85,8 @@ Sso__Enabled=false
 # Sso__LinkExistingUsersByUserName=true
 # 前后端同域部署时留空；开发或分离部署时填写前端公开根地址。
 # Sso__FrontendBaseUrl=https://jiaowu.example.edu.cn
+# 必须与 Keycloak 客户端的 Valid redirect URI 完全一致。
+# Sso__CallbackUrl=https://jiaowu.example.edu.cn/signin-keycloak
 
 AllowedHosts=jiaowu.example.edu.cn
 Cors__Origins__0=https://jiaowu.example.edu.cn