SSO e login

SSO, login em loop, erro de callback, ou sessão expirada.

Quando usar

• Login em loop.

• SSO retorna erro após autenticar no IdP.

• Usuário autentica, mas não tem acesso ao projeto.

Checklist rápido (2 min)

1. Teste em aba anônima.

2. Limpe cookies do domínio.

3. Confirme que o usuário está no tenant/organização correta.

Diagnóstico

1) Permissões vs autenticação

• Autenticou mas não vê recursos: costuma ser permissão/grupo.

• Não autenticou: costuma ser configuração SSO/callback.

2) Callback e redirect URI

• Confirme se o redirect/callback URL do IdP bate exatamente com o configurado.

• Cheque se há diferença de http/https ou domínio.

3) Clock skew e expiração

• Tokens expiram rápido?

• Erros variam por usuário/máquina?

Como resolver (padrões)

• Loop: limpar cookies e revisar domínio/callback.

• 403 após login: ajustar grupos/roles e mapeamento de claims.

• Erro só em um navegador: extensão bloqueando cookies/3rd-party.

Quando escalar

• Todos os usuários de uma org falham.

• Erro de callback repetível.

• Mudança recente em IdP (certificado/metadata) e quebra geral.

Antes de escalar, junte estas evidências. Isso reduz muito o ping-pong.

• Projeto e ambiente (Dev/Staging/Prod).

• Horário do erro (com timezone).

• Passos para reproduzir (curto e determinístico).

• Mensagem de erro completa (sem prints cortados).

• Screenshot da tela (se aplicável).

• Console do browser (erros e warnings relevantes).

• Aba Network (request que falhou + status + payload, se não houver dados sensíveis).

Se existir um requestId, traceId ou link de execução, inclua também.