feat: 增强玩家端 API 鉴权中间件，支持多语言错误消息返回

lang/en/sso.php

@@ -0,0 +1,14 @@
+<?php
+
+/**
+ * 【英文】玩家端 SSO / Bearer 鉴权相关的 API 文案（对应 JSON 的 msg 字段）。
+ *
+ * - 键名与业务错误码字符串一致（如 8001），与 LotteryMessage::sso()、docs/04 错误码对齐。
+ * - 英文字段可作开发兜底及未翻译场景的 fallback。
+ */
+return [
+    '8001' => 'Missing or invalid Authorization header', // 无 Bearer / 格式错误 / token 为空
+    '8002' => 'Token invalid or expired', // JWT 无效、过期或 dev: 格式错误等
+    '8003' => 'Player not registered', // 库中无对应玩家
+    '8004' => 'SSO secret not configured', // 未配置 MAIN_SITE_SSO_JWT_SECRET（通常返回 503）
+];

lang/ne/sso.php

@@ -0,0 +1,11 @@
+<?php
+
+/**
+ * 【尼泊尔语 नेपाली】同上，结构与 en/zh 完全一致，键仍为错误码字符串。
+ */
+return [
+    '8001' => 'अनुमति हेडर छैन वा अमान्य',
+    '8002' => 'टोकन अमान्य वा समयावधि सकियो',
+    '8003' => 'खेलाडी दर्ता छैन',
+    '8004' => 'SSO गोप्य सेट छैन',
+];

lang/zh/sso.php

@@ -0,0 +1,11 @@
+<?php
+
+/**
+ * 【简体中文】同上，参见 lang/en/sso.php 注释。
+ */
+return [
+    '8001' => '缺少或无效的 Authorization',
+    '8002' => '令牌无效或已过期',
+    '8003' => '玩家未建档',
+    '8004' => '未配置 SSO 密钥',
+];