Nuxt

Запускайте Hosted popup только в client component:

import { Tapok } from '@orria/tapok/nuxt'

const tapok = new Tapok()
const login = () => tapok.login()

В server route импортируйте verifyHostedToken из @orria/tapok/server и укажите точный public origin сайта.