Foutopsporing bij aanmelden
Werk van boven naar beneden. Meeste problemen zijn redirect-URI-mismatch, verkeerd clienttype of cookie-/opslaglimieten in de browser.
1. Redirect en omgeving (2 minuten)
- Callback-URL in de browser komt teken voor teken overeen met een toegestane redirect-URI (scheme, host, pad, trailing slash).
- U test de zelfde omgeving (staging-app vs productie-app) die bij de gebruikte client ID hoort.
- HTTPS in productie waar u
https://registreerde — gemengdehttp-callbacks falen stil of met OAuth-fouten.
2. Clienttype en geheimen
- Alleen browser-app: gebruik PKCE, geen client secret in JavaScript.
- Server-uitwisseling: vertrouwelijke client + secret alleen op de server — zie Server-side (vertrouwelijke) clients.
- Als u onlangs secrets roteerde of openbaar vs vertrouwelijk wijzigde, leeg oude env-variabelen en deploy opnieuw.
3. Browser en cookies
- Probeer incognito om oude cookies of extensies uit te sluiten.
- Safari / ITP en third-party-cookiebeleid: geef de voorkeur aan first-party-redirects en patronen uit Sessies, cookies en tokens.
- Pop-ups geblokkeerd door browser of adblockers — val terug op volledige redirect-flow voor een test.
4. Nog steeds fout?
Verzamel dit bundel vóór Contact & ondersteuning:
- Pagina-URL (staging of productie) en browser + versie.
- App-type (React SDK, platte JS, SPA, serveruitwisseling).
- Foutmelding of OAuth-foutcode (screenshot of exacte tekst).
- Of het ooit werkte en wat er veranderde (redirectlijst, domein, deployment).
Eigenaren kunnen beginnen met de Checklist voor site-eigenaren (aanmelden). Integrators: Overzicht voor integrators.
Last updated