Google OAuth

Inicia sessió o registra't a Feedjolt amb Google. Vincula Google a un compte de magic link existent, gestiona permisos i desvincula'l quan vulguis.

Continuar amb Google et permet iniciar sessió (o registrar-te) fent servir un compte de Google.

Com funciona

Fes clic a Continuar amb Google a /login o /register.
Tria un compte de Google a la pantalla de Google.
Aprova els permisos sol·licitats (només email i profile).
Google et redirigeix a Feedjolt; tens sessió iniciada.

El flux OAuth fa servir el handshake estàndard de Google authorization-code-with-PKCE. Els tokens s'intercanvien al servidor i mai s'exposen al navegador.

A què accedim

Només dues coses:

La teva adreça de correu - per identificar-te i enviar-te notificacions.
El teu perfil bàsic - nom i avatar (no llegim els teus contactes, calendari ni cap altra dada).

No desem els access ni refresh tokens de Google. Fem servir Google només per a autenticació, no per a accés continu a APIs.

Enllaçar Google a un compte existent

Si et vas registrar primer amb magic link i vols afegir Google com a mètode:

Panell -> Configuració -> Perfil -> Mètodes d'inici de sessió.
Fes clic a Connectar Google.
Aprova.

El compte de Google queda enllaçat. Qualsevol mètode (magic link o Google) et porta al mateix compte.

Si fas clic a "Continuar amb Google" amb un correu de Google que ja té compte de Feedjolt via magic link, els dos s'enllacen automàticament. No has de connectar manualment.

Desenllaçar Google

Configuració -> Perfil -> Mètodes d'inici de sessió -> Desconnectar Google.

Has de tenir com a mínim un mètode d'inici de sessió actiu. Si Google és l'únic, afegeix primer magic link (és a dir, tingues qualsevol flux de confirmació per correu).

Problemes?

"Aquest correu ja s'utilitza." Sí - via magic link. Inicia sessió amb magic link primer, després connecta Google.
Google diu "aquesta app no està verificada". Feedjolt està verificada. Si veus això, potser estàs en un altre domini. Assegura't que estàs a feedjolt.com.
Compte de Google equivocat. Tanca sessió de Google en una altra pestanya i torna-ho a provar.

Notes de seguretat

Fem servir el flag email_verified de Google - els comptes amb correu no verificat es rebutgen.
L'enllaç de comptes per coincidència de correu és un vector de phishing conegut quan s'implementa malament. Ho mitiguem enllaçant només quan email_verified=true a Google i només al primer inici OAuth.