fix(frontend): SuperOAuth flow — VITE_SUPEROAUTH_URL, redirect par provider, pas de client_id

frontend/src/components/layout/Header.tsx

@@ -8,7 +8,12 @@ interface HeaderProps {
 }
 
 export default function Header({ theme, onToggleTheme, user }: HeaderProps) {
-  const loginUrl = import.meta.env.VITE_SUPEROAUTH_AUTHORIZE_URL;
+  const callbackUrl = encodeURIComponent(
+    `${window.location.origin}/callback`
+  );
+  // Redirige vers SuperOAuth — l'utilisateur choisit son provider (Discord, GitHub, Google, Twitch)
+  // SuperOAuth redirige ensuite vers /callback?token=JWT&refresh=...
+  const loginUrl = `${import.meta.env.VITE_SUPEROAUTH_URL}/api/v1/auth/oauth/discord?redirectUrl=${callbackUrl}`;
 
   return (
     <header className="border-b border-od-border bg-od-surface">

frontend/src/vite-env.d.ts

@@ -1,7 +1,9 @@
 /// <reference types="vite/client" />
 
 interface ImportMetaEnv {
-  readonly VITE_SUPEROAUTH_AUTHORIZE_URL: string;
+  // URL de base SuperOAuth — ex: https://superoauth.tetardtek.com
+  // Flow login : VITE_SUPEROAUTH_URL + /api/v1/auth/oauth/:provider?redirectUrl=<callback>
+  readonly VITE_SUPEROAUTH_URL: string;
 }
 
 interface ImportMeta {