# Coaster World v1.125.5 — 2026-09-19

## Connexion Google mobile — callback Android corrigé

- Corrige le retour OAuth Google vers l’application Android.
- Le serveur renvoyait `coasterworld://auth?...` alors que l’application Android enregistrait historiquement le callback `coasterworld://auth/google`.
- Les callbacks succès et erreur utilisent désormais la forme canonique `coasterworld://auth/google?...`.
- Le ticket mobile reste temporaire, à usage unique et protégé par le challenge PKCE ; aucun jeton API final n’est placé dans l’URL.
- Ajout d’un contrat de non-régression vérifiant explicitement le callback deep link attendu par l’application.

## Déploiement

- Aucune migration SQL.
- Aucun `composer install` requis.
- Aucun `npm run build` requis.
- Exécuter `php artisan optimize:clear`, puis reconstruire les caches config/routes/views utilisés en production.
- Aucun redémarrage queue/scheduler requis.