若认证端点使用第三方托管域名，团队必须将其显式加入 CSP 的 connect-src 与 frame-src 等指令，否则请求会被浏览器拦截，且报错信息往往指向跨域而非 CSP。