fix: 添加 Cookie Domain 属性解决第三方 Cookie 拦截问题

浏览器（Chrome 等）默认阻止第三方 Cookie，导致跨子域的 refresh_token 无法存储。
通过设置 Domain=.exquisitecore.xyz，使 Cookie 成为同站 Cookie，
blog.exquisitecore.xyz 和 api.exquisitecore.xyz 可以共享。

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

Author: ExquisiteCore

backend/src/middleware/auth.rs

@@ -160,9 +160,9 @@ pub fn build_refresh_cookie(token: &str) -> String {
             token, max_age
         )
     } else {
-        // 生产环境：设置 Secure 和 SameSite=None（跨域需要）
+        // 生产环境：设置 Domain 使 Cookie 在主域下共享，避免被浏览器当作第三方 Cookie 拦截
         format!(
-            "refresh_token={}; HttpOnly; Secure; SameSite=None; Path=/api/auth; Max-Age={}",
+            "refresh_token={}; HttpOnly; Secure; SameSite=None; Domain=.exquisitecore.xyz; Path=/api/auth; Max-Age={}",
             token, max_age
         )
     }
@@ -176,7 +176,7 @@ pub fn build_clear_refresh_cookie() -> String {
     if is_dev {
         "refresh_token=; HttpOnly; SameSite=Lax; Path=/api/auth; Max-Age=0".to_string()
     } else {
-        "refresh_token=; HttpOnly; Secure; SameSite=None; Path=/api/auth; Max-Age=0".to_string()
+        "refresh_token=; HttpOnly; Secure; SameSite=None; Domain=.exquisitecore.xyz; Path=/api/auth; Max-Age=0".to_string()
     }
 }