OAuth Redirect Maze: Debug Login Across Environments Without Guesswork

El inicio de sesión funciona localmente, falla en staging y se rompe de forma distinta en producción. Los participantes depuran un flujo OAuth con URLs de redirección que no coinciden, dominios de cookies incorrectos, alcances (scopes) faltantes, estados expirados, desfase horario y mensajes de error confusos del proveedor.

El laboratorio enseña una forma disciplinada de inspeccionar flujos de autenticación sin filtrar secretos: capturar hechos de solicitud seguros, comparar la configuración del entorno, verificar el manejo de devoluciones de llamada (callbacks) y documentar exactamente qué parte rechazó el inicio de sesión y por qué.