[SSO] SSO 配置相关讨论

[Xiantongc612]

非常感谢大大们连接了很多不同的SSO Provider，但是关于配置个人有几个想要讨论的点

1. SSO 目前没有使用 OAuth2/OIDC 标准化的术语，而是混用了 SSO / OIDC / OAuth2 的概念，是不是使用标准化属于更有利于未来不同认证源的集成，并且能减少支持新认证源时需要的定制化工作？
2. SSO 目前仅能通过 UI 配置，保存到数据库中，但是实际上这些信息的无需存储到数据库中。是不是可以改为优先从环境变量/配置文件读取，这样方便 IaC 部署的用户，同时能减少攻击面。
3. SSO GitHub 文档中未明确说明如何限制哪些用户能登陆，在公网上，这可能导致安全风险，感觉需要提供 ALLOW_USER / ALLOW_EMAIL_DOMAIN 等变量提供一些限制。

如果大大们觉得这些提议OK的话，我可以尝试实现一下。