Ошибка «Authentication failure! csrf_detected: OmniAuth::Strategies::OAuth2::CallbackError» из-за отсутствия session["omniauth.state"]

Поддержка SSO
1

Приветствуем,
Мы пытаемся развернуть форумы Discourse в режиме production. Мы используем собственного провайдера OAuth, поэтому подключаем плагин discourse-oauth2-basic для его интеграции.

При входе через нашего кастомного провайдера OAuth мы видим следующую ошибку:

“Authentication failure! csrf_detected: OmniAuth::Strategies::OAuth2::CallbackError, csrf_detected | CSRF detected”

После отладки выяснилось, что после перенаправления в сессии отсутствует значение “omniauth.state”, из-за чего невозможно проверить поле state в /auth/oauth2_callback. Будем благодарны за любую помощь.

Примечание: вся настройка работает корректно в режиме разработки.

Спасибо.

2

Начинается и заканчивается ли аутентификация в одном и том же браузере? Изменили ли вы значение настройки same site cookies по умолчанию?

3

Да, @david, аутентификация начинается и завершается в одном и том же браузере. Значение same_site_cookies не менялось — по умолчанию установлено в “Lax”.

4

Вы следуете нашей стандартной инструкции по установке?

К сожалению, нам очень сложно помочь здесь без возможности просмотра сайта. Можете ли вы поделиться ссылкой?

5

Привет, @david. Мы разворачиваем Discourse с помощью контейнеров Docker. Используемый нами Docker-файл находится по адресу: discourse_docker/image/base at master · discourse/discourse_docker · GitHub. Поскольку в контейнере Docker нет скрипта для запуска Discourse, мы добавили небольшой стартовый скрипт, который предварительно компилирует и запускает Discourse.
RAILS_ENV=production bundle exec rake db:migrate
RAILS_ENV=production bundle exec rake assets:precompile
RAILS_ENV=production bundle exec rails server --binding=0.0.0.0

6

К сожалению, нам очень сложно оказывать поддержку сообщества здесь для кастомных установок. Пожалуйста, попробуйте настроить Discourse, используя официальное руководство. Если у вас не получится это сделать, возможно, кто-то в Marketplace сможет помочь за плату.