Naar de hoofdinhoud

Naverrekeningsformulier niet toegankelijk: oorzaak en oplossing per rol

Het naverrekeningsformulier geeft een fout ("pagina te veel omgeleid" of "pagina kon niet geraadpleegd worden"). Dit artikel legt uit wat de oorzaak is en beschrijft stappen voor de eindgebruiker en de IT-beheerder.

Het naverrekeningsformulier geeft een fout zoals "pagina te veel omgeleid" of "de pagina kon niet worden geraadpleegd". Het startscherm laadt wel, maar zodra je op de knop klikt om het formulier te starten, gaat het mis.

Wat veroorzaakt dit?

De fout ontstaat doordat de sessie-cookie van FinConnect verloren gaat. De browser zelf is niet de oorzaak. In een normale Chrome of Edge-installatie blijft de cookie gewoon staan. Het gaat mis door iets in de beveiligde werkomgeving van de organisatie: een bedrijfsproxy, een SSL- of internetinspectie-appliance, of een door IT beheerde browserinstelling die de cookie verwijdert of aanpast. Dat verklaart waarom het buiten die omgeving wel werkt, en waarom niet alle collega's er last van hebben.

Hieronder staan twee sets instructies:

  • ① Voor de eindgebruiker: stappen die je zelf kunt proberen in Edge of Chrome.

  • ② Voor de IT-/systeembeheerder: hier zit bij een beheerde werkplek meestal de oplossing.

① Voor de eindgebruiker: cookies toestaan in Microsoft Edge

  1. Open Edge en ga in de adresbalk naar: edge://settings/content/cookies

  2. Zorg dat "Sites toestaan cookie-gegevens op te slaan en te lezen" aanstaat.

  3. Klik bij "Toestaan" op Toevoegen en voeg toe: [*.]finconnect.nl

  4. Sluit Edge volledig af, open opnieuw en probeer de naverrekening via de link uit de e-mail.

Staan de instellingen grijs of zie je "Beheerd door uw organisatie"? Dan is de werkplek vergrendeld door IT. Ga verder met instructie ②.

Snelle controle of het aan de cookie ligt: open het formulier, druk op F12, ga naar het tabblad "Application" / "Toepassing" en klik op "Cookies" → https://app.finconnect.nl. Staan daar geen cookies na het laden? Dan worden ze geblokkeerd in jullie omgeving. Instructie ② is dan nodig.

① Voor de eindgebruiker: cookies toestaan in Google Chrome

  1. Open Chrome en ga in de adresbalk naar: chrome://settings/cookies

  2. Zorg dat "Sites toestaan cookie-gegevens op te slaan en te lezen" aanstaat. In nieuwere versies van Chrome: schakel "Cookies van derden blokkeren" uit.

  3. Klik bij "Toegestaan om cookies te gebruiken" op Toevoegen en voeg toe: [*.]finconnect.nl

  4. Sluit Chrome volledig af, open opnieuw en probeer de naverrekening via de link uit de e-mail.

Staan de instellingen grijs of zie je "Beheerd door uw organisatie"? Dan is de werkplek vergrendeld door IT. Ga verder met instructie ②.

Snelle controle of het aan de cookie ligt: open het formulier, druk op F12, ga naar het tabblad "Application" / "Toepassing" en klik op "Cookies" → https://app.finconnect.nl. Staan daar geen cookies na het laden? Dan worden ze geblokkeerd in jullie omgeving. Instructie ② is dan nodig.

② Voor de IT-/systeembeheerder

Het naverrekeningsformulier heeft een werkende first-party sessie-cookie nodig. Die cookie moet behouden blijven tussen het openen van het formulier en het starten van de opgave. In jullie omgeving gaat die cookie onderweg verloren. Onderstaande stappen zijn van licht naar zwaar. Stap 1 is in veel gevallen al voldoende.

  1. Cookies toestaan voor FinConnect via browserbeleid. Voeg [*.]finconnect.nl toe als toegestane site in het cookiebeleid van de beheerde browser (Edge/Chrome group policy: CookiesAllowedForUrls). Zorg dat het domein niet onder een algemene "cookies van derden blokkeren"-regel valt. Het gaat om een first-party cookie. Er hoeft niets aan tracking- of third-party-instellingen te worden versoepeld.

  2. Cookie- en header-integriteit op de proxy of inspectie-appliance. Dit is de meest waarschijnlijke oorzaak. TLS-inspectie hoeft niet uit. Het gaat om één ding: laat de appliance de HTTP-headers voor app.finconnect.nl ongewijzigd doorgeven. Specifiek de Set-Cookie- en Cookie-headers. Behoud ook onbekende cookie-kenmerken, met name het Partitioned-attribuut. Sommige oudere appliances strippen de volledige Set-Cookie zodra ze dat attribuut niet herkennen. Zoek in de appliance naar "header rewriting", "cookie handling" of "response modification" en zet app.finconnect.nl op de passthrough-lijst. Laat ook de URL ongewijzigd: geen URL-rewriting of encoding op het pad.

  3. Alleen als stap 1 en 2 niet configureerbaar zijn: gerichte inspectie-bypass. Voeg uitsluitend app.finconnect.nl toe aan de TLS-inspectie-uitzonderingen. Dit is een laatste terugval, beperkt tot dit ene domein.

Helpt ons bij het lokaliseren van het probleem: lever een HAR-bestand aan

  1. Open een nieuw tabblad en druk op F12 om de ontwikkelaarstools te openen.

  2. Ga naar het tabblad "Netwerk" en zet "Logboek behouden" ("Preserve log") aan.

  3. Klik de naverrekening-link en reproduceer de fout.

  4. Rechtsklik in de lijst met verzoeken en kies "Alles opslaan als HAR met inhoud" ("Save all as HAR"). Stuur het .har-bestand mee naar support.

Met dit bestand zien we direct of en waar de Set-Cookie-header onderweg wordt aangepast, zonder dat jullie verdere details over de inrichting hoeven te delen.

Één vraag die al veel helpt

Loopt het internetverkeer in deze omgeving via een web-/securityproxy of een SSL-/internetinspectie-oplossing? Een ja, nee of weet niet is voldoende. Details of productnamen zijn niet nodig.

Zoekwoorden

naverrekening blokkade, cookie verloren, pagina te veel omgeleid, pagina kon niet worden geraadpleegd, Chrome blokkeert formulier, Edge blokkeert formulier, proxy cookie, SSL-inspectie, FinConnect sessie, naverrekeningsformulier opent niet, IT-beheerder FinConnect, CookiesAllowedForUrls, HAR-bestand, Set-Cookie

Was dit een antwoord op uw vraag?