لا يمكن تسجيل الدخول إلى Discourse ID باستخدام فيسبوك

[dfabulich (Dan Fabulich)]

لقد رأيت اللافتة على meta.discourse.org تقول إنه سيتم إزالة تسجيل الدخول الاجتماعي عبر فيسبوك الخاص بي، موصيًا بالتبديل إلى Discourse ID. لذلك، نقرت على الرابط إلى Discourse ID وحاولت تسجيل الدخول باستخدام فيسبوك، وفشل الأمر.

يبدو أن إعدادات فيسبوك الخاصة بك غير صحيحة. نظرًا لأن تسجيل الدخول عبر فيسبوك لا يعمل حتى الآن، أعتقد أنه يجب عليكم تمديد الموعد النهائي في 30 نوفمبر.

الميزة غير متوفرة

تسجيل الدخول عبر فيسبوك غير متاح حاليًا لهذا التطبيق، حيث نقوم بتحديث تفاصيل إضافية لهذا التطبيق. يرجى المحاولة مرة أخرى لاحقًا.

[pmusaraj (Penar Musaraj)]

شكراً على التقرير يا دان. تمكنت من تسجيل الدخول باستخدام حسابي على فيسبوك، لكنني أرى أن عمليات مراجعة التطبيقات قد تغيرت، لذا قدمت طلباً للمراجعة. تطبيقنا على فيسبوك لا يفعل شيئاً خاصاً، فهو يمكّن فقط تسجيل الدخول عبر فيسبوك، ولكن على الرغم من ذلك، تحتاج ميتا (فيسبوك) إلى مراجعته. نأمل أن يتم ذلك قريباً.

سننظر في تمديد الموعد النهائي لهذا هنا على ميتا اعتماداً على مدى سرعة هذه المراجعة.

[dfabulich (Dan Fabulich)]

أحد الأخطاء الشائعة مع تسجيل الدخول إلى فيسبوك هو أنه سيعمل للمستخدمين المدرجين في إعدادات مسؤولي فيسبوك كـ “مطوّرين” للتطبيق، ولكنه لن يعمل للعامة.

أعتقد أنه يمكنك إعادة إنتاج المشكلة باتباع دليل فيسبوك لاختبار تسجيل الدخول إلى فيسبوك.

Test Login Flow - Facebook Login - Documentation - Meta for Developers

[pmusaraj (Penar Musaraj)]

اقتراح جيد، شكراً لك. لقد فعلت ذلك للتو وسجلت الدخول بحساب مؤقت (ليس مسؤولاً أو مطوراً في التطبيق). رأيت هذه الشاشة:

[dfabulich (Dan Fabulich)]

إنه يعمل بشكل أفضل قليلاً الآن، ولكنه لا يزال لا يعمل بشكل صحيح. أعتقد أنك قمت بتعيين عنوان URL لإعادة التوجيه إلى عنوان URL غير صحيح.

لإعادة الإنتاج:

• انتقل إلى id.discourse.com (قم بتسجيل الخروج إذا كنت قد سجلت الدخول بالفعل)
• انقر على “تسجيل الدخول” في الصفحة الرئيسية لـ id.discourse.com
• انقر على “Facebook”
• الآن يطالبك بالاسم والبريد الإلكتروني، أو، إذا كنت قد سجلت الدخول بالفعل باستخدام Facebook، “لقد قمت سابقًا بتسجيل الدخول إلى Discourse (معرف Discourse) باستخدام Facebook. هل ترغب في المتابعة؟”
• انقر على “متابعة باسم [الاسم]”
• يقوم بإعادة توجيهك إلى هذه الصفحة <Discourse Meta > على meta.discourse.org (وليس id.discourse.com)! والتي تقول، “عذرًا، انتهت مهلة التفويض، أو قمت بتغيير المتصفحات. يرجى المحاولة مرة أخرى.”

[pmusaraj (Penar Musaraj)]

إذا اتبعت تلك الخطوات، يتم إرسالي إلى الصفحة الرئيسية لـ id.discourse.com، ولا يتم إعادة توجيهي إلى meta. يتم تسجيل دخولي إلى ID وعرض الصفحة الرئيسية لـ ID.

إلا إذا، هناك شيء عالق من محاولة تسجيل دخول سابقة لـ meta بالنسبة لك… هل يمكنك إعادة إنتاج هذا في متصفح مختلف؟

[dfabulich (Dan Fabulich)]

أنا على نظام macOS 26.1. أواجه الخلل في Chrome 142.0، ولكن ليس في Safari 26.1.

في أدوات مطوري Chrome، هذا ما أراه، مع استبدال بعض الأجزاء الحساسة (معلمات code و state) بـ REDACTED أدناه:

• POST إلى https://id.discourse.com/auth/facebook
  • إعادة توجيه 302 إلى https://www.facebook.com/v5.0/dialog/oauth?client_id=1002152602034172&redirect_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback&response_type=code&scope=email&state=REDACTED
• GET إلى https://www.facebook.com/v5.0/dialog/oauth?client_id=1002152602034172&redirect_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback&response_type=code&scope=email&state=REDACTED
  • إعادة توجيه 302 إلى https://www.facebook.com/privacy/consent/gdp/?params[app_id]=1002152602034172&params[ios_fast_app_switch]=false&params[fblfb]=false&params[kid_directed_site]=false&params[blogger_id]="f4694485-7287-4d8b-b6fb-7b2e24a6eca0"&params[next]="confirm"&params[redirect_uri]="https%3A\%2F\%2Fid.discourse.com\%2Fauth\%2Ffacebook\%2Fcallback"&params[response_type]="code"&params[return_scopes]=false&params[scope]=["email"]&params[state]="REDACTED"&params[steps]={}&params[tp]="unspecified"&params[cui_gk]="[PASS]%3A"&params[is_limited_login_shim]=false&source=gdp_delegated&cache_buster=-2814008406871994827, 200 OK
• GET إلى https://www.facebook.com/dialog/consent/complete/?app_id=1002152602034172&close_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback%3Fcode%3DREDACTED%26state%3DREDACTED%23_%3D_&display=page&is_success_response=1&cache_buster=9053456441950167740&ext=1762813150&hash=AeRPfKHNpn86aMAA2Rk
  • إعادة توجيه 302 إلى https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_=*
• GET إلى https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_=*
  • إعادة توجيه 302 إلى https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
  • ^^ لاحظ أن هذا هو المكان الذي يظهر فيه “meta”، من رؤوس استجابة id.discourse.com
• GET إلى https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
  • إعادة توجيه 302 إلى https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
• GET إلى https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
  • إعادة توجيه 302 إلى /auth/failure?message=csrf_detected&strategy=discourse_id

ثم أنتهي في https://meta.discourse.org/auth/failure?message=csrf_detected&strategy=discourse_id 200 OK

[pmusaraj (Penar Musaraj)]

شكرًا لك، يمكنني إعادة إنتاج المشكلة في ظل ظروف معينة، أعتقد أنني أرى ما يحدث.

عندما يبدأ المستخدم عملية مصادقة من “meta”، نقوم بتخزين قيمة لـ destination_url في مثيل “ID” حتى يتمكن المستخدم بعد المصادقة من العودة إلى حيث كان. ولكن عندما لا تكتمل المصادقة في غضون فترة زمنية قصيرة (تفشل أو يتخلى المستخدم عن المصادقة)، لا يتم تنظيف destination_url هذا، بل يبقى في جلسة متصفح المستخدم. في المرة التالية التي يحاول فيها المستخدم تسجيل الدخول، يحاول “ID” إعادة التوجيه إلى هذا العنوان، ولكن نظرًا لأنه يحتوي على تركيبة قديمة من الرمز/الحالة من تدفق المصادقة الأصلي، فإن إعادة التوجيه تؤدي إلى خطأ “عذرًا، انتهت صلاحية التفويض”.

لا ينبغي أن تتم إعادة التوجيه على الإطلاق بعد فترة زمنية قصيرة، نحتاج إلى التأكد من تنظيف قيمة destination_url بعد 10 دقائق، أعتقد أن تركيبة الرمز/الحالة للمصادقة صالحة لمدة 10 دقائق فقط، أحتاج إلى التحقق مرة أخرى.