Fehlerbehebung
Die meisten Meldungen des Panels sagen schon, was zu tun ist. Hier stehen sie gesammelt – mit Ursache und Abhilfe.
- Mitschnitt
- höchstens 30 Minuten, 300 Anfragen
- Dateien
- bis 60 MB
- Firefox
- ab Version 115
- Hilfe von Menschen
- CloudDNA
Der Mitschnitt zeigt nichts
- Wie viele Anfragen der Browser in Tabs insgesamt beobachtet hat. Steht hier eine Zahl, funktioniert der Mitschnitt.
- „Warte auf die erste Anmelde-Anfrage …“ – bisher war keine davon SAML, OAuth oder OIDC.
| Meldung oder Zeichen | Ursache und Abhilfe |
|---|---|
| „… Anfragen in Tabs beobachtet, keine davon SAML, OAuth oder OIDC.“ | Die Anmeldung hat noch nicht begonnen, oder du bist schon angemeldet und der Browser springt ohne Anmeldung durch. Abmelden oder ein privates Fenster nehmen und die Anmeldung neu auslösen. |
| „Ohne die Berechtigung kann der Browser nicht mitschneiden – stattdessen ein HAR einfügen oder ablegen.“ | Der Zugriff auf alle https-Seiten wurde verweigert. Erneut Live mitschneiden klicken und erlauben, oder ein HAR einfügen. |
| „Der Browser hat die Berechtigung erteilt, stellt den Mitschnitt aber noch nicht bereit …“ | Die Extension einmal neu laden (chrome://extensions) und erneut starten. |
| „Nichts mitgeschnitten.“ | Der Mitschnitt wurde gestoppt, bevor eine Anmelde-Anfrage kam. |
| Der Mitschnitt endet von selbst | Nach 30 Minuten oder 300 Anfragen. Neu mitschneiden startet einen neuen. |
| Der Mitschnitt ist weg | Mitschnitte liegen nur im Arbeitsspeicher, solange das Panel offen ist. Panel schließen heißt: Mitschnitt weg. |
Die Token-Antwort fehlt
Der Live-Mitschnitt sieht keine Antwort-Inhalte – das kann der Browser für Extensions nicht. Die Token-Antwort mit ID-Token und Access-Token kommt also nicht vor. Abhilfe:
- Auch Bearer-Tokens einschalten: Dann siehst du das Access-Token in den API-Aufrufen.
- Ein HAR aus den DevTools exportieren und einfügen – es enthält auch Antwort-Inhalte, siehe Einfügen und Beispiele.
Bei SAP BTP taucht kein Token auf
Bei Integration Suite, Build Work Zone und anderen Apps hinter einem SAP App Router ist das kein Fehler des Mitschnitts: Der App Router löst den Code auf dem Server bei XSUAA ein, der Browser bekommt nur ein Sitzungs-Cookie. Ein HAR oder Auch Bearer-Tokens ändern daran nichts.
- Unter Über den ganzen Ablauf steht dann SAP App Router: Das Token bleibt auf dem Server – mit Subaccount, Region, XSUAA-Client, Trust (origin) und IdP.
- Hinweise wie Kein state – so arbeitet der SAP App Router oder Ohne PKCE – vertraulicher Client sind SAP-Standard und keine Schwäche der App.
- Weiter: Rollen-Collections im BTP-Cockpit prüfen, für einen 403 ein Token aus einem Service-Key einfügen – siehe SAP.
- Fehler zwischen IAS und Firmen-IdP: Bei OIDC stehen sie in den IAS Troubleshooting Logs und den Anmeldeprotokollen des Firmen-IdP – siehe SAP.
Eine Eingabe wird nicht erkannt
| Meldung oder Zeichen | Ursache und Abhilfe |
|---|---|
| Urteil Nichts erkannt | Die Eingabe ist weder SAML noch JWT, URL, Token-Antwort, HAR oder bekannte Fehlermeldung. Oft fehlt ein Stück beim Kopieren – den ganzen Wert kopieren, bei SAML den Wert des Parameters SAMLResponse. Passkeys, Zertifikate, CSP und CORS gehören in Werkzeuge, SAP-Artefakte in SAP. |
| „Datei ist größer als 60 MB.“ | Das HAR kleiner exportieren: vorher die Liste in den DevTools leeren und nur die Anmeldung aufzeichnen. |
| „Das ist kein gültiges JSON.“ / „Kein HAR: log.entries fehlt.“ | In HAR bereinigen: Die Datei ist abgeschnitten oder kein HAR. Neu exportieren. |
Die Schlüssel lassen sich nicht laden
„Schlüssel von … nicht ladbar (…). Stattdessen das JWKS zusammen mit dem Token einfügen.“ Der Aussteller ist aus deinem Netz nicht erreichbar, hat keine Discovery unter /.well-known/openid-configuration oder erlaubt den Abruf nicht. Abhilfe: das JWKS (die Antwort von jwks_uri) zusammen mit dem Token einfügen oder ein HAR, das es enthält. Zeigt das Siegel Schlüssel fehlt im JWKS, hat der Aussteller seine Schlüssel gewechselt – oder das Token stammt von einem anderen Mandanten.
Der Seitenspeicher lässt sich nicht durchsuchen
| Meldung | Ursache und Abhilfe |
|---|---|
| „Das Panel darf diesen Tab noch nicht lesen …“ | Das Panel auf diesem Tab über das Symbol in der Symbolleiste öffnen, oder Zugriff erlauben und durchsuchen klicken – der Zugriff wird gleich danach wieder abgegeben. |
| „Browser-Seiten und der Erweiterungs-Store lassen sich nicht durchsuchen.“ | Das lässt der Browser nicht zu. Zur App wechseln und erneut durchsuchen. |
| „Zugriff nicht erteilt – nichts wurde durchsucht.“ | Erneut klicken und den Zugriff erlauben. |
Das Panel
- Das Symbol öffnet nichts: In Chrome und Edge öffnet das Symbol die Seitenleiste. Ist es nicht zu sehen, über das Puzzle-Symbol anheften. In Firefox ab Version 115 öffnet AuthTailor als Sidebar.
- Falsche Sprache: AuthTailor folgt der Sprache des Browsers. Umschalten lässt sie sich oben im Panel, siehe Erste Schritte.
- Einstellungen zurücksetzen: unter Über, siehe Berechtigungen und Datenschutz.
Weiter kommst du nicht?
Hinter AuthTailor steht CloudDNA. Wenn eine Anmeldung trotz Befund nicht läuft – etwa in einer gewachsenen SAP-Landschaft –, helfen Menschen weiter. Schick dabei nie echte Tokens, Passwörter oder ungeprüfte HAR-Dateien.
Siehe auch
- Hilfe von Menschen CloudDNA fragen
- Doku Live mitschneiden
- Doku Einfügen und Beispiele
- Doku SAP
- Doku Berechtigungen und Datenschutz
- Belege Live-Mitschnitt1 · Nur im Arbeitsspeicher2