OAuth Redirect Maze: Debug Login Across Environments Without Guesswork

O login funciona localmente, falha no staging e quebra de forma diferente em produção. Os participantes depuram um fluxo OAuth com URLs de redirecionamento incompatíveis, domínios de cookie incorretos, escopos ausentes, estado expirado, discrepância de relógio (clock skew) e mensagens de erro confusas do provedor.

O laboratório ensina uma maneira disciplinada de inspecionar fluxos de autenticação sem vazar segredos: capturar fatos seguros da requisição, comparar a configuração do ambiente, verificar o tratamento de callback e documentar exatamente qual parte rejeitou o login e por quê.