[Feature] 支持通用的 OIDC 配置

[typed-sigterm]

请确认以下事项

• 我已确认阅读并同意 AGPL-3.0 第15条 。
  本程序不提供任何明示或暗示的担保，使用风险由您自行承担。

• 我已确认阅读并同意 AGPL-3.0 第16条 。
  无论何种情况，版权持有人或其他分发者均不对使用本程序所造成的任何损失承担责任。

• 我确认我的描述清晰，语法礼貌，能帮助开发者快速定位问题，并符合社区规则。

• 我已确认阅读了OpenList文档。

• 我已确认没有重复的问题或讨论。

• 我认为此问题必须由OpenList处理，而非第三方。

• 我已确认此功能尚未被实现。

• 我已确认此功能是合理的，且有普遍需求，并非我个人需要。

• 我没有阅读这个清单，只是闭眼选中了所有的复选框，请关闭这个 Issue 。

需求描述

目前文档中未介绍组织名称、SSO 应用名称、SSO 端点名称的实际含义，SSO JWT 公钥与文档中描述的不符，而且文档中仅描述了 Casdoor Authentik Keycloak 配置流程，不普适。

参考 Open WebUI，通用的 OIDC 配置是：

• Provider Name（供显示）
• Provider URL（如 https://clerk.typed-sigterm.me/.well-known/openid-configuration，用于推断配置）
• Client ID、Client Secret、Scopes（已有）
• 各种 claim 对应关系
• 账号合并
• 登录界面自动跳转 SSO 登录页
• SSO 重新授权时更新本地用户信息

实现思路

No response

附加信息

No response

AI生成内容（可选）

No response

[typed-sigterm]

如 #2872，“OIDC 用户名键”其实不是用作用户名的，是用作 ID 去数据库里唯一匹配的