Lovable ger dig flera delningslänkar med lösenord och utgångstid – bestäm vem som får se appen

Vad Lovable ändrade den 4 september

Changeloggposten den 4 september 2026 har tre punkter. Två av dem rör arbetsytan och projektinställningarna. Den tredje, och den enda som handlar om vem som får se din app, heter Manage and protect your preview links.

Lovable skriver att du nu kan skapa flera delade förhandsvisningslänkar för samma projekt, ge varje länk ett namn och per länk avgöra om gästerna får kommentera. Share-dialogen visar alla aktiva länkar, och en borttagen länk slutar fungera. På Business och Enterprise kan du dessutom slå på Require a password och sätta Link expiration till 24 timmar, sju dagar, 30 dagar eller aldrig. Granskaren anger lösenordet innan hon ser förhandsvisningen eller dess kommentarer. Och på Free och Pro går länkarna ut efter sju dagar.

Det är hela posten. Den beskriver hur det fungerar nu – den säger ingenting om vad som gällde före den 4 september, och den här texten påstår därför ingenting om ett tidigare läge.

Innan du går vidare är det värt att hålla isär två saker som båda kallas länk i Lovable. En inbjudningslänk gör den som öppnar den till medarbetare i projektet, med redigerings- eller läsbehörighet inne i editorn, och kräver ett Lovable-konto. Den går ut efter fem dagar och det kan bara finnas en aktiv i taget. En delad förhandsvisningslänk ger anonym läsvy av den senaste versionen under arbete: inget konto behövs, och den ger enligt Lovable ingen åtkomst till editorn, chatten eller källkoden. Blandar du ihop dem ger du redigeringsrätt när du trodde att du visade en skärmbild.

Sju dagar på Free och Pro – den punkt du ska planera för

Tre lästa ställen hos Lovable säger samma sak: på Free och Pro går en delad förhandsvisningslänk ut efter sju dagar. Automatiskt, utan valmöjlighet. Utgångna länkar slutar fungera och försvinner ur listan av sig själva.

Konsekvensen är obekväm och lätt att missa, eftersom ingenting händer hos dig när det inträffar. Du får inget besked. Länken bara upphör att fungera i mottagarens webbläsare. Delade du en länk med en kund förra veckan och hörde inget mer, är den enklaste förklaringen inte att kunden tappade intresset utan att länken var död när hon till slut öppnade den.

På Business och Enterprise har du i stället fyra val vid skapandet: 24 timmar, sju dagar, 30 dagar eller aldrig. Standardvärdet är sju dagar även där – klickar du bara igenom får du alltså samma sjudagarslänk som på de lägre nivåerna. Och en länk satt till aldrig ligger kvar tills du själv tar bort den, vilket gör den till den enda av de fyra som kräver att du minns den.

Fyra val vid skapandet – tre av dem går inte att ändra sedan

Lovable lägger valen i ett enda steg när länken skapas, och det är där du behöver vara noggrann. Ordningen är Share, sedan Share preview, sedan Create new preview link.

När du klickar Create preview link kopierar Lovable adressen till urklipp. Du kan hämta den igen senare från listan – men bara adressen.

Lösenordet är en annan sak, och här sitter dagens verkliga fallgrop. Lovable skriver rakt ut att lösenordet inte kan visas igen efter att du lämnat eller laddat om editorn. Nyckelikonen i listan avslöjar det bara i samma session som du satte det. Rekommendationen från Lovable själva är att spara lösenordet i en lösenordshanterare direkt och skicka det till granskaren i en annan kanal än länken. Tappar du det finns bara en väg: skapa en ny länk och ta bort den gamla.

Praktiskt betyder det att du ska ha lösenordshanteraren öppen innan du klickar. Sätter du lösenordet, kopierar länken, laddar om editorn och tänker att du hämtar lösenordet sedan, har du precis skapat en länk som ingen kan öppna.

Vad lösenordet gör – och vad det inte gör

Den viktigaste meningen på hela Lovables sida står i ett stycke som är lätt att skumma förbi: att öppna en lösenordsskyddad länk är inte en inloggning. Lovable identifierar inte vem som öppnade länken, och den som har både adressen och lösenordet kan öppna förhandsvisningen så länge länken lever.

Läs den två gånger innan du kallar en länk skyddad. Ett lösenord avgränsar en krets – de som fått både adressen och lösenordet – men det säger dig ingenting om vem i den kretsen som faktiskt tittade, och det hindrar inte att båda delarna skickas vidare. Vill du ge åtkomst till bestämda, kända personer hänvisar Lovable dig vidare till projektsamarbete eller till den publicerade appens åtkomstkontroller. Det är två andra funktioner, inte den här.

Två detaljer till om hur skyddet beter sig i praktiken. När granskaren angett lösenordet står förhandsvisningen olåst i den webbläsaren i 24 timmar, och sedan frågas lösenordet igen. En olåst flik på en dator någon annan sitter vid är alltså öppen ett helt dygn. Och på länkar där kommentarer är avstängda visar lösenordssidan även valet Workspace member? Sign in to Lovable, så att den som redan har projektåtkomst kan logga in i stället för att ange lösenordet.

Frågan om vad appen över huvud taget bör visa för en extern granskare är större än den här funktionen. En förhandsvisning av en app under arbete kan innehålla vad du än lagt in i den medan du byggde – och det avgör du, inte Lovable. Går appen redan mot riktiga uppgifter är det värt att gå igenom guiden om säkerhet och personuppgifter i en app du inte skrev själv innan du delar något alls. Den generella frågan om hur delning ska hanteras på ett jobb, med de regler och rutiner som gäller där, ägs av systersajten AI på svenska och utreds inte här.

Kommentarerna: påslagna som standard, och namnet är självvalt

Kommentarsrätten är på när du skapar en länk. Är gästen inloggad i Lovable kommenterar hon under sitt konto. Är hon det inte ombeds hon skriva in ett namn första gången hon kommenterar – och Lovable skriver uttryckligen att varken konto eller e-postadress krävs, och att registrering är frivillig.

Det betyder att namnet i kommentarsfältet är självvalt och overifierat. På en länk du skickat till en person spelar det ingen roll. På en länk som kan ha vandrat vidare gör det det: du vet inte om Anna är den Anna du bjöd in. Behandla kommentarerna som synpunkter, inte som ett protokoll över vem som sagt vad.

Själva flödet är enkelt. Gästen klickar Comment i verktygsraden och sedan på den punkt i förhandsvisningen som kommentaren gäller. Kommentarerna hamnar i en panel bredvid vyn. Projektägaren får en avisering i sin Lovable-inkorg när en gäst kommenterar, och alla som har åtkomst till projektet kan svara i tråden. Gästkommenterandet upphör när länken går ut eller tas bort.

Den praktiska avvägningen är vilken sorts länk du skickar. En demonstration eller en statusuppdatering mår bra av en kommentarsfri länk – då slipper du en tråd med tre personers tyckande om en knappfärg mitt i ett bygge. En granskning där du faktiskt vill ha invändningar mår bra av en kommentarsförsedd länk, men bara om du talar om vad du vill ha. Att peka på en punkt och skriva "detta funkar inte" hjälper ingen; hur en användbar felrapport ser ut står i När någon säger "appen fungerar inte": få en användbar felrapport, och den beskrivningen är värd att klistra in i samma meddelande som länken.

Och ska du ta reda på om appen går att använda, inte vad någon tycker om den, är kommentarerna fel verktyg. Då sitter du bredvid och tittar: femminuterstestet visar på en kvart det ingen kommentarstråd visar på en vecka.

Städa listan: fyra uppgifter per rad, fyra åtgärder

Under Share → Share preview ligger Your active links. Varje rad visar fyra uppgifter: länkens namn eller adress, hur lång livslängd den har kvar, om den har lösenord, och om gästkommentarer är påslagna.

Från listan kan du göra fyra saker: kopiera adressen; markera en länk och slå på eller av Allow comments; visa lösenordet med nyckelikonen, men bara i den session där du satte det; och ta bort länken.

En sak om borttagningen som är värd att ta på allvar: den går inte att ångra. Adressen slutar fungera för alla som har den, och Lovable skriver att ändringen kan ta upp till en minut att slå igenom överallt. Changeloggen säger visserligen att en borttagen länk slutar fungera omedelbart, men funktionssidan är precisare, och den här texten följer den precisare av de två. Behöver du stänga en läcka: ta bort länken och räkna med upp till en minut, inte noll.

Vem som får göra det här är också värt att veta i ett projekt med flera inblandade. Enligt Lovable kan den som har redigeringsbehörighet till projektet skapa, kopiera och ta bort dess delade förhandsvisningslänkar – alltså inte enbart ägaren, och inte alla som råkar ha åtkomst. Och på Enterprise kan arbetsytans administratörer och ägare stänga av delade förhandsvisningslänkar för hela arbetsytan från integritets- och säkerhetsinställningarna; då är Share preview dolt i varje projekt. Saknar du knappen helt på ett jobbkonto är det den förklaringen du ska fråga om, inte ett fel du ska felsöka.

När en förhandsvisningslänk är fel verktyg

En delad förhandsvisningslänk är ett granskningsläge. Den pekar på den senaste versionen under arbete, den kan gå ut, och den ger inget konto åt någon. Det gör den utmärkt för en designgenomgång och olämplig som permanent åtkomst till något folk ska använda.

Ska appen faktiskt användas av andra är nästa steg att publicera den. Då gäller andra åtkomstregler: på Free och Pro kan vem som helst med adressen besöka den publicerade appen, medan Business och Enterprise kan välja mellan Public, Workspace och Custom. Rutinen för att publicera och sedan hålla appen vid liv finns i guiden om att publicera appen och hålla den vid liv, och vad Lovable skriver om din app utåt i samma veva – titel, beskrivning och ikon – gick vi igenom i Lovable skriver appens titel, beskrivning och ikon åt dig.

Skillnaden i en mening: förhandsvisningslänken svarar på vad tycker du om det här?, publiceringen svarar på vem får använda det här?. Att lösa den andra frågan med den första är precis det misstag som gör att en halvfärdig app ligger öppen på en adress ingen längre minns.

Texten återger vad Lovable skriver om plannivåerna utan att ange något pris, och använder inte ordet skyddad om ett lösenordsläge som källan själv kallar något annat än en inloggning. Ingen läst källa säger vad som gällde före den 4 september 2026, om det finns ett tak för antalet aktiva länkar, om en utgången länk går att förlänga, eller vad besökaren ser efter utgången – därför står ingen sådan uppgift här. Frågan om vad reglerna kräver av dig när du delar en app på jobbet utreds inte; den ägs av AI på svenska.