auth
Tu inicio de sesión no está roto: está protegido. Supabase, y cualquier proveedor de login, solo acepta devolver al usuario a direcciones que tú has declarado de antemano. Tu dominio nuevo no está en esa lista, así que el proceso se corta justo en el momento de volver.
Revisado en agosto de 2026
De paso
Analízala gratis mientras lees. Tarda treinta segundos y no toca nada.
Solo leemos lo que tu app ya le entrega a cualquier visitante.
Diagnóstico
Un inicio de sesión no es una sola petición: es un viaje de ida y vuelta. El usuario sale de tu app hacia el proveedor, se identifica allí, y el proveedor lo devuelve a tu app con la sesión. Ese último paso es el peligroso, porque si cualquiera pudiera decidir a qué dirección se devuelve al usuario ya identificado, podría desviar sesiones ajenas a su propia web. Por eso existe una lista blanca de direcciones permitidas, y por eso mientras tu dominio no esté en ella el viaje no se completa.
Mientras trabajabas, la dirección de tu app era la del preview y estaba declarada, así que todo funcionaba. Al conectar el dominio, la dirección cambió y la lista se quedó como estaba. Nada se rompió: simplemente dejó de coincidir.
El síntoma cambia según qué falte. Si el usuario acaba en la dirección vieja del preview, es que la dirección principal sigue apuntando ahí. Si vuelve a tu dominio pero aparece inmediatamente como no identificado, la sesión se creó en el otro dominio y no viaja entre direcciones distintas. Y si ve directamente un error de dirección no permitida, es la lista blanca hablando claro.
Si además usas login con Google o con GitHub, hay una segunda lista que actualizar, en la consola de ese proveedor. Es el motivo por el que mucha gente hace el cambio en Supabase, comprueba que el login por correo ya funciona, y sigue con el de Google roto.
Solución
Todo en paneles, sin tocar código. Lo importante es hacer las dos listas si usas login con proveedores externos, porque quedarse en la primera es el error habitual.
Si el usuario entra y aparece desconectado al instante, no sigas buscando en el código: la sesión se está creando en un dominio y leyendo en otro. Las sesiones no viajan entre direcciones distintas, ni siquiera entre tu dominio con www y sin www.
Pégaselo tal cual al agente que escribió tu app. Está redactado para que te diga lo que ha hecho, no solo para que lo haga.
Prompt para tu agente
Mi app funciona bien en el preview pero al conectar mi dominio propio nadie puede iniciar sesión. Necesito que hagas esto: 1. Busca en el proyecto todos los sitios donde se construye una dirección de retorno para el inicio de sesión o para la confirmación por correo, y dime si están escritas directamente en el código o si salen de una variable. 2. Si alguna está escrita directamente, cámbiala para que se calcule a partir de la dirección real desde la que se está sirviendo la app, de modo que funcione igual en local, en preview y en mi dominio. 3. Comprueba si hay alguna variable de entorno con la dirección del sitio y dime cuál es y qué valor debería tener ahora. 4. Revisa que la app trate correctamente el estado intermedio de "todavía no sé si hay sesión": si al volver del login la app decide demasiado pronto que no hay usuario, expulsará a gente que sí ha entrado bien. 5. Dime la lista exacta de direcciones que tengo que declarar en la configuración de URLs de Supabase, y si uso proveedores externos, cuáles tengo que añadir en la consola de cada proveedor. No cambies la lógica de autenticación: esto es un problema de direcciones declaradas, no de código de login.
Si no sale
O el escáner de arriba ha encontrado algo y prefieres no tocarlo solo. En cualquiera de los dos casos esto ya es de los gordos y merece un humano: no es que no hayas sabido, es que has llegado al punto en que hace falta alguien que entre y lo vea por dentro.
Las 10 primeras apps son gratis. Estoy empezando y necesito casos reales. A cambio te pido permiso para contar después qué me encontré, sin decir de quién era la app ni enseñar tus datos. Sin tarjeta y sin suscripción: cuando se acaben las plazas empezaré a cobrar y lo diré aquí.
Cita a partir de mañana
Gratis
durante el lanzamiento
Elegimos hueco, miro tu app con calma y te digo qué pasa y cómo se arregla.
Hoy, en cola prioritaria
Gratis
durante el lanzamiento
Entras en la cola de hoy. Reservas hueco y lo dejamos resuelto en el día.
Quién
Marc Sala
IT Manager
No es un rating anónimo de un marketplace: es la persona que va a entrar en tu app. Reviso el código, encuentro qué falla y lo arreglo contigo delante, explicándote qué ha pasado sin jerga.
Relacionados