Ao tentar fazer login na sua conta do Mastodon usando o Safari ou outro navegador no iPhone, você pode ficar preso em um loop infinito de redirecionamento. A página de login fica recarregando, pede as credenciais novamente ou nunca completa o handshake OAuth. Esse problema geralmente ocorre devido a configurações conflitantes de privacidade do Safari, cookies de sessão expirados ou uma URI de redirecionamento mal configurada na instância do Mastodon. Este artigo explica por que o loop de login acontece e fornece um conjunto claro de etapas para resolvê-lo no iPhone.
Principais Conclusões: Corrigindo o Loop de Login do Mastodon no iPhone (Web View)
- Ajustes > Safari > Limpar Histórico e Dados de Navegação: Remove cookies corrompidos e tokens OAuth em cache que causam o loop de redirecionamento.
- Ajustes > Safari > Impedir Rastreamento Entre Sites (desativar): Desabilitar temporariamente permite que o fluxo OAuth do Mastodon seja concluído sem ser bloqueado.
- Painel de administração da instância Mastodon > Aplicativos OAuth > URI de redirecionamento: Verifica se a URI de redirecionamento corresponde exatamente ao domínio usado na solicitação de login.
Por que o Loop de Login do Mastodon Ocorre no iPhone (Web View)
O loop de login acontece quando o fluxo de autorização OAuth 2.0 não consegue atingir sua etapa de conclusão. Quando você toca em “Fazer login” em uma instância do Mastodon, o servidor redireciona seu navegador para a página de autenticação da instância. Após inserir suas credenciais, o servidor envia de volta um código de autorização para uma URI de redirecionamento específica. O Safari no iPhone possui vários recursos de privacidade que interferem nesse processo.
A Prevenção de Rastreamento Inteligente (ITP) do Safari trata redirecionamentos entre sites como possíveis tentativas de rastreamento. Ela pode remover cookies ou bloquear o redirecionamento completamente. Se a instância usar um domínio personalizado ou uma URI de redirecionamento não padrão, o Safari pode se recusar a seguir o redirecionamento. Cookies de sessão expirados ou corrompidos também fazem o servidor pensar que você não se autenticou, acionando outro redirecionamento para a página de login.
Outra causa comum é uma incompatibilidade entre a URI de redirecionamento registrada nas configurações do aplicativo OAuth da instância do Mastodon e a URL real para a qual o Safari envia a solicitação. Por exemplo, se a instância espera https://mastodon.social/auth/auth/openid_connect/callback mas o Safari envia a solicitação para uma URL ligeiramente diferente, o handshake OAuth falha silenciosamente e entra em loop.
Como os Recursos de Privacidade do Safari Bloqueiam o Fluxo OAuth
A configuração “Impedir Rastreamento Entre Sites” do Safari ativa a ITP. A ITP particiona o armazenamento pelo site de nível superior. Quando o Mastodon redireciona você para a página de autenticação, o Safari trata o redirecionamento como uma solicitação de terceiros. Ele pode se recusar a enviar o cookie de sessão que prova que você já se autenticou, fazendo com que o servidor redirecione você de volta para a página de login. Isso cria um loop infinito.
Além disso, a configuração “Bloquear Todos os Cookies” do Safari impede que a instância do Mastodon defina qualquer cookie de sessão. Sem um cookie de sessão, o servidor não consegue manter seu estado de login entre os redirecionamentos. O navegador é enviado de volta para a página de login toda vez.
Etapas para Corrigir o Loop de Login do Mastodon no iPhone (Web View)
Estas etapas estão ordenadas da mais segura e rápida para a mais completa. Tente-as em sequência até que o login seja bem-sucedido.
- Limpar Histórico e Dados de Navegação do Safari
Abra Ajustes no seu iPhone. Role para baixo e toque em Safari. Toque em Limpar Histórico e Dados de Navegação. Confirme tocando em Limpar Histórico e Dados. Isso remove todos os cookies armazenados, cache e tokens OAuth de todos os sites. Após limpar, abra o Safari, navegue até sua instância do Mastodon e tente fazer login novamente. - Desativar Temporariamente o Impedir Rastreamento Entre Sites
Em Ajustes > Safari, encontre a opção Impedir Rastreamento Entre Sites. Desative-a. Isso desabilita a Prevenção de Rastreamento Inteligente do Safari. O redirecionamento OAuth do Mastodon não será mais tratado como uma tentativa de rastreamento de terceiros. Após fazer login com sucesso, você pode reativar essa configuração. - Desativar o Bloquear Todos os Cookies
Em Ajustes > Safari, certifique-se de que Bloquear Todos os Cookies esteja desativado. Se estiver ativado, o Safari não aceitará nenhum cookie da instância do Mastodon. O processo de login requer cookies de sessão para manter o estado de autenticação. Desative essa configuração e tente o login novamente. - Usar um Navegador Diferente como Teste
Instale o Chrome ou Firefox pela App Store. Abra o navegador, navegue até sua instância do Mastodon e tente fazer login. Se o login funcionar em outro navegador, o problema está isolado nas configurações de privacidade do Safari. Você pode continuar usando o outro navegador ou ajustar as configurações do Safari conforme descrito acima. - Verificar a URI de Redirecionamento OAuth da Instância Mastodon
Se você é administrador da instância, faça login no painel de administração do Mastodon. Vá em Preferências > Administração > Configurações. Role até a seção Aplicativos OAuth ou URI de Redirecionamento. Verifique se a URI de redirecionamento corresponde exatamente ao domínio e caminho que seus usuários acessam. Para a maioria das instâncias, a URI de redirecionamento padrão éhttps://suainstancia.exemplo.com/auth/auth/openid_connect/callback. Se a URI estiver incorreta, atualize-a e salve as alterações. Usuários não administradores devem entrar em contato com o administrador da instância para verificar essa configuração. - Redefinir as Configurações de Privacidade do Safari para o Padrão
Em Ajustes > Safari, role até o final e toque em Avançado. Toque em Dados de Navegação. Toque em Remover Todos os Dados de Navegação. Depois, volte para as configurações principais do Safari e toque em Limpar Histórico e Dados de Navegação novamente. Após essa redefinição, reinicie o Safari e tente fazer login.
Se o Mastodon Ainda Entrar em Loop Após a Correção Principal
Loop de Login Persiste Após Limpar os Dados do Safari
Se limpar o histórico e desativar as configurações de privacidade não resolver o loop, o problema pode estar no lado da instância do Mastodon. Verifique se a instância está passando por inatividade ou limitação de taxa. Visite a página de status da instância ou pergunte em um canal da comunidade. Administradores de instância podem revisar os logs do servidor em busca de erros OAuth. Procure por mensagens como redirect_uri_mismatch ou invalid_grant. Elas indicam uma configuração incorreta nas configurações do aplicativo OAuth.
Loop de Login Acontece Apenas em uma Instância Específica
Se você consegue fazer login em outras instâncias do Mastodon, mas não em uma específica, o problema provavelmente está nessa instância. A instância pode ter um certificado SSL expirado, uma URI de redirecionamento mal configurada ou uma biblioteca OAuth desatualizada. Entre em contato com o administrador da instância e forneça o erro exato que você vê na barra de endereços do Safari. O administrador pode verificar os logs da instância e atualizar a configuração OAuth.
Loop de Login Ocorre no Modo de Navegação Privada
O modo de navegação privada no Safari bloqueia todo o armazenamento persistente por padrão. O fluxo OAuth do Mastodon pode falhar porque não consegue armazenar o cookie de sessão. Tente fazer login em uma aba normal do Safari. Se você precisar usar o modo privado, desative o Impedir Rastreamento Entre Sites nas configurações de navegação privada tocando no botão Privado e selecionando Ajustes. Desative o Impedir Rastreamento Entre Sites para essa sessão.
Loop de Login do Mastodon no iPhone (Web View) vs Aplicativos Mastodon de Terceiros
| Item | Web View do Safari | Aplicativo Mastodon de Terceiros (ex.: Ice Cubes, Mammoth) |
|---|---|---|
| Execução do fluxo OAuth | Depende do tratamento OAuth integrado do Safari, que pode ser bloqueado pela ITP | Usa o próprio WebView incorporado do aplicativo ou o broker de autenticação do sistema |
| Gerenciamento de cookies | Sujeito às configurações de cookies e prevenção de rastreamento do Safari | Usa o próprio armazenamento de cookies do aplicativo, não afetado pelas configurações do Safari |
| Tratamento da URI de redirecionamento | Deve corresponder exatamente à URI de redirecionamento registrada na instância | Usa um esquema de URL personalizado (ex.: mastodon://) que ignora as restrições de redirecionamento do navegador |
| Cenário de falha comum | Loop de login devido a bloqueio de cookies ou incompatibilidade de redirecionamento | O aplicativo não consegue abrir a página de autorização se o esquema de URL não estiver registrado |
| Dificuldade de correção | Ajustar as configurações do Safari ou limpar dados | Reinstalar o aplicativo ou registrar o esquema de URL nas configurações do iOS |
Os loops de login do Mastodon no iPhone (web view) são quase sempre causados pelos recursos de privacidade do Safari. Limpar o histórico, desativar o Impedir Rastreamento Entre Sites e verificar a URI de redirecionamento no lado da instância resolverá o problema na maioria dos casos. Se o loop persistir, teste com um navegador diferente para confirmar que o problema é específico do Safari. Depois de fazer login com sucesso, você pode restaurar as configurações de privacidade do Safari ao estado anterior.