# 2026-09-20 — Yandex redirect_uri = корень сайта

В кабинете Яндекса Callback URL: `https://please-pay-me.ru/` (не `/login`).
Клиенты слали `/login` → Яндекс отвечал «redirect_uri не совпадает».

Теперь authorize и обмен кода используют `https://please-pay-me.ru/`.
Возврат `/?code=` RequireAuth переносит на `/login?code=`, чтобы SPA
не выкинула query. Mobile перехватывает тот же корень.