生成接入提示词

用 Connect CALLBACK 为我现有的 Web 应用接入 Sudomimus 身份认证。

修改代码前，阅读 https://docs.sudomimus.com/zh-cn/connect/flow.md 和 https://docs.sudomimus.com/zh-cn/application-rules/return-rules.md。精确的 API 请求与响应以 https://docs.sudomimus.com/zh-cn/api/connect/ 和 https://docs.sudomimus.com/zh-cn/api/session/ 为准。只有实现需要时再读取其他页面。

修改代码前，先检查项目结构和当前登录流程。遵循项目现有约定。只使用 Sudomimus 文档中现行的 API 与接入步骤，不要编造端点或 SDK 方法。

按文档接入 Connect /establish 和 /redeem 流程。在服务端处理浏览器回调和应用会话，并按项目结构加入登录入口、受保护页面、刷新和退出登录。

我的技术栈：Web
修改代码前，先检查现有前端技术和语言。
检查现有可信后端。如果没有，请为回调和会话处理提出后端方案。
不要把客户端认证签名密钥放入浏览器或分发给用户的客户端代码。
先从项目现有配置中查找 application anchor。如果找不到，请向我询问。
先在项目中查找现有的回调 URL。如果没有回调路由，请提出方案，并让我确认 URL。

确认回调 URL 的主机名已被应用的 CALLBACK ReturnRule 允许。允许的域名并不等于完整的回调 URL。

先给出简短的实施计划，再完成必要的代码修改，并说明如何验证登录流程。使用缺失的配置值前，先向我确认。