⚠ これは検証用のダミーサーバーです。実際の加盟店ではありません。

加盟店 モック：起動中

CAカードとの連携検証用に、加盟店のOAuth 2.0認可サーバーとAPIを模したものです。 このページは起動確認用で、連携の動線では使いません。 実際の連携ではAuth0が /authorize へリダイレクトしてきます。

エンドポイント

• GET /authorize — ダミーユーザーのログインと同意（Auth0が呼ぶ）
• POST /oauth/token — 認可コードの交換、リフレッシュトークンによる更新
• GET /userinfo — profile が必要
• GET /api/usage — usage:read が必要
• GET /api/balance — balance:read が必要
• POST /api/grants/revoke-current — 同意grant全体を失効
• GET /healthz — 死活確認

/authorize をブラウザで直接開くと、必須パラメータが無いため400になります。 これは正常な動作です。