Update SproutGate

sproutgate-backend/internal/storage/storage.go

@@ -8,6 +8,7 @@ import (
 	"os"
 	"strings"
 	"sync"
+	"time"
 
 	"gorm.io/gorm"
 	"gorm.io/gorm/clause"
@@ -40,6 +41,42 @@ type CheckInConfig struct {
 	RewardCoins int `json:"rewardCoins"`
 }
 
+// OAuthConfig 第三方登录（GitHub / Gitea / Google / Microsoft / Linux.do），密钥也可由环境变量覆盖。
+type OAuthConfig struct {
+	GitHubEnabled                      bool     `json:"githubEnabled"`
+	GiteaEnabled                       bool     `json:"giteaEnabled"`
+	GoogleEnabled                      bool     `json:"googleEnabled"`
+	MicrosoftEnabled                   bool     `json:"microsoftEnabled"`
+	LinuxdoEnabled                     bool     `json:"linuxdoEnabled"`
+	GitHubClientID                     string   `json:"githubClientId"`
+	GitHubClientSecret                 string   `json:"githubClientSecret"`
+	GiteaBaseURL                       string   `json:"giteaBaseUrl"`
+	GiteaClientID                      string   `json:"giteaClientId"`
+	GiteaClientSecret                  string   `json:"giteaClientSecret"`
+	GoogleClientID                     string   `json:"googleClientId"`
+	GoogleClientSecret                 string   `json:"googleClientSecret"`
+	MicrosoftClientID                  string   `json:"microsoftClientId"`
+	MicrosoftClientSecret              string   `json:"microsoftClientSecret"`
+	MicrosoftTenant                    string   `json:"microsoftTenant"`
+	LinuxdoConnectBaseURL              string   `json:"linuxdoConnectBaseUrl"`
+	LinuxdoClientID                    string   `json:"linuxdoClientId"`
+	LinuxdoClientSecret                string   `json:"linuxdoClientSecret"`
+	GitHubLogoURL                      string   `json:"githubLogoUrl"`
+	GiteaLogoURL                       string   `json:"giteaLogoUrl"`
+	GoogleLogoURL                      string   `json:"googleLogoUrl"`
+	MicrosoftLogoURL                   string   `json:"microsoftLogoUrl"`
+	LinuxdoLogoURL                     string   `json:"linuxdoLogoUrl"`
+	AllowedReturnPrefixes              []string `json:"allowedReturnPrefixes"`
+	AllowOAuthSignUpWhenInviteRequired bool     `json:"allowOAuthSignUpWhenInviteRequired"`
+}
+
+// TurnstileConfig Cloudflare Turnstile 人机验证配置。
+type TurnstileConfig struct {
+	Enabled   bool   `json:"enabled"`
+	SiteKey   string `json:"siteKey"`
+	SecretKey string `json:"secretKey"`
+}
+
 // ─── Store ─────────────────────────────────────────────────────────────────────
 
 type Store struct {
@@ -50,7 +87,11 @@ type Store struct {
 	emailConfig        EmailConfig
 	checkInConfig      CheckInConfig
 	registrationConfig RegistrationConfig
+	oauthConfig        OAuthConfig
+	turnstileConfig    TurnstileConfig
 	mu                 sync.RWMutex
+	hotReloadMu        sync.Mutex
+	lastHotReload      time.Time
 }
 
 // NewStore 接收已建立连接的 *gorm.DB，自动迁移表结构并加载配置。
@@ -85,6 +126,12 @@ func NewStore(db *gorm.DB) (*Store, error) {
 	if err := store.loadOrCreateRegistrationConfig(); err != nil {
 		return nil, err
 	}
+	if err := store.loadOrCreateOAuthConfig(); err != nil {
+		return nil, err
+	}
+	if err := store.loadOrCreateTurnstileConfig(); err != nil {
+		return nil, err
+	}
 
 	return store, nil
 }