Versionv1

Foutopsporing bij aanmelden

Werk van boven naar beneden. Meeste problemen zijn redirect-URI-mismatch, verkeerd clienttype of cookie-/opslaglimieten in de browser.


1. Redirect en omgeving (2 minuten)

  • Callback-URL in de browser komt teken voor teken overeen met een toegestane redirect-URI (scheme, host, pad, trailing slash).
  • U test de zelfde omgeving (staging-app vs productie-app) die bij de gebruikte client ID hoort.
  • HTTPS in productie waar u https:// registreerde — gemengde http-callbacks falen stil of met OAuth-fouten.

2. Clienttype en geheimen

  • Alleen browser-app: gebruik PKCE, geen client secret in JavaScript.
  • Server-uitwisseling: vertrouwelijke client + secret alleen op de server — zie Server-side (vertrouwelijke) clients.
  • Als u onlangs secrets roteerde of openbaar vs vertrouwelijk wijzigde, leeg oude env-variabelen en deploy opnieuw.

3. Browser en cookies

  • Probeer incognito om oude cookies of extensies uit te sluiten.
  • Safari / ITP en third-party-cookiebeleid: geef de voorkeur aan first-party-redirects en patronen uit Sessies, cookies en tokens.
  • Pop-ups geblokkeerd door browser of adblockers — val terug op volledige redirect-flow voor een test.

4. Nog steeds fout?

Verzamel dit bundel vóór Contact & ondersteuning:

  1. Pagina-URL (staging of productie) en browser + versie.
  2. App-type (React SDK, platte JS, SPA, serveruitwisseling).
  3. Foutmelding of OAuth-foutcode (screenshot of exacte tekst).
  4. Of het ooit werkte en wat er veranderde (redirectlijst, domein, deployment).

Eigenaren kunnen beginnen met de Checklist voor site-eigenaren (aanmelden). Integrators: Overzicht voor integrators.

Last updated