Fejlfinding ved log ind

Arbejd fra top til bund. De fleste problemer er redirect URI mismatch, forkert klienttype eller cookie / storage-grænser i browseren.

---

1. Redirect og miljø (2 minutter)

• Callback-URL i browseren matcher tegn for tegn en tilladt redirect-URI (scheme, host, sti, afsluttende skråstreg).
• Du tester det samme miljø (staging-app vs. produktions-app) som matcher den client ID du bruger.
• HTTPS i produktion hvor du registrerede https:// — blandede http-callbacks fejler lydløst eller med OAuth-fejl.

---

2. Klienttype og hemmeligheder

• Kun browser-app: brug PKCE, ikke en client secret i JavaScript.
• Server-udveksling: fortrolig klient + secret kun på serveren — se Server-side (fortrolige) klienter.
• Hvis du for nylig roterede secrets eller skiftede offentlig vs. fortrolig, ryd gamle env-variabler og deploy igen.

---

3. Browser og cookies

• Prøv inkognito for at udelukke gamle cookies eller udvidelser.
• Safari / ITP og tredjeparts-cookie-politikker: foretræk first-party-redirects og mønstre beskrevet i Sessioner, cookies og tokens.
• Popups blokeret af browser eller adblockere — fald tilbage til fuld redirect-flow til en test.

---

4. Stadig fejl?

Saml denne pakke før Kontakt & support:

1. Side-URL (staging eller produktion) og browser + version.
2. App-type (React SDK, ren JS, SPA, server-udveksling).
3. Fejlmeddelelse eller OAuth-fejlkode (screenshot eller præcis tekst).
4. Om det nogensinde virkede og hvad der blev ændret (redirect-liste, domæne, deployment).

Ejere kan starte med Tjekliste for siteejere (log ind). Integratorer: Integratoroverblik.