これはX内ブラウザ側のCookie・外部認証制限との相性が濃そうです。暫定回避は右上メニューから外部ブラウザで開くこと。サイト側は埋め込みWebViewをUAだけで弾くより、SameSite CookieやOAuthの戻り先を検証し、未対応ならログイン前に明示的な「外部ブラウザで開く」導線を出す方が安全です。