Новые пользователи, нажимающие на ссылку категории, видят «доступ к этому форуму только по приглашению» и не могут войти через OAuth2

Поддержка SSO
,
1

Hi Everyone,

We have a private category in our Discourse instance that is restricted to a specific user group. We created a link so new users can access this category after logging in through OAuth2.

However, when new users who do not yet have a Discourse account click the link, they see this message:

“Sorry, access to this forum is by invite only.”

Because of this, they cannot proceed to the OAuth2 login flow and never reach the category. Existing users can access it normally.

We want new users to be able to sign in via OAuth2 and then be added to the appropriate group so they can see the category—but currently Discourse blocks them before login.

What we need help with

  • Why is the site showing “invite only” even though we want to allow OAuth2 login for new users?

  • Is there a setting like oauth2 allow uninvited users or invite only that we need to adjust?

  • What is the correct setup if we want:

    • the site not to be invite-only,

    • OAuth2 users to sign in as new accounts, and

    • group permissions to restrict category access after login?

Any guidance on properly configuring OAuth2 + group-based category restrictions would be appreciated.

image
image1167×376 23.1 KB

2

Hi — could you please check the Discourse site setting invite only and disable it if it’s enabled?

Disabling invite only will allow new users to sign in or register using OAuth2.
Once they’re signed in, you can use your group-membership rules (automation or manual assignment) to grant them access to the private category.

1 лайк
3

I disabled Invite Only and created a group invite link for a private category. When new users click the link, they log in through our OAuth2 SSO, but they are not automatically added to the group—so they still cannot see the category.

Need help understanding why group invite links do not add new SSO users to the group, and how to ensure new OAuth2 SSO users are automatically added when using the invite link.

4

Could you please check the discussion here:

and review the values in the “add groups”, “groups” and “remove groups” fields in your logs?

5

Недавно у нас возникла аналогичная проблема, и мы решили её, отключив опцию «Сопоставление по email в OpenID Connect» в настройках плагина OpenID Connect.

Главное отличие в нашем случае заключается в том, что мы используем самохостинговый экземпляр Authentik в качестве SSO, а также у нас есть вебхук Authentik, который создаёт учётную запись Discourse для новых пользователей после настройки их учётной записи в Authentik. В этом вебхуке сначала создаётся учётная запись Discourse, а затем она добавляется в группы Discourse в зависимости от групп, к которым имеет доступ учётная запись Authentik.

Другие актуальные настройки (отличные от значений по умолчанию), которые у нас настроены:

В настройках входа:

  • Требуется вход
  • Только по приглашению
  • Включить локальные входы (отключено)
  • Включить локальные входы через email (отключено)
  • Включить кнопку регистрации (отключено)
  • Пропуск подтверждения создания при аутентификации (включено)

В настройках плагина OpenID Connect:

  • Область авторизации OpenID Connect (email openid profile)
  • Сопоставление по email в OpenID Connect (отключено)
1 лайк