Impossible de se connecter à Discourse ID avec Facebook

[dfabulich (Dan Fabulich)]

Je suis sous macOS 26.1. J’ai reproduit le bug dans Chrome 142.0, mais pas dans Safari 26.1.

Dans les outils de développement Chrome, voici ce que je vois, avec quelques éléments sensibles (paramètres code et state) remplacés par REDACTED ci-dessous :

• POST vers https://id.discourse.com/auth/facebook
  • Redirection 302 vers https://www.facebook.com/v5.0/dialog/oauth?client_id=1002152602034172&redirect_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback&response_type=code&scope=email&state=REDACTED
• GET vers https://www.facebook.com/v5.0/dialog/oauth?client_id=1002152602034172&redirect_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback&response_type=code&scope=email&state=REDACTED
  • Redirection 302 vers https://www.facebook.com/privacy/consent/gdp/?params[app_id]=1002152602034172&params[ios_fast_app_switch]=false&params[fblfb]=false&params[kid_directed_site]=false&params[blogger_id]="f4694485-7287-4d8b-b6fb-7b2e24a6eca0"&params[next]="confirm"&params[redirect_uri]="https%3A\%2F\%2Fid.discourse.com\%2Fauth\%2Ffacebook\%2Fcallback"&params[response_type]="code"&params[return_scopes]=false&params[scope]=["email"]&params[state]="REDACTED"&params[steps]={}&params[tp]="unspecified"&params[cui_gk]="[PASS]%3A"&params[is_limited_login_shim]=false&source=gdp_delegated&cache_buster=-2814008406871994827, 200 OK
• GET vers https://www.facebook.com/dialog/consent/complete/?app_id=1002152602034172&close_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback%3Fcode%3DREDACTED%26state%3DREDACTED%23_%3D_&display=page&is_success_response=1&cache_buster=9053456441950167740&ext=1762813150&hash=AeRPfKHNpn86aMAA2Rk
  • Redirection 302 vers <https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_= >
• GET vers <https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_= >
  • Redirection 302 vers https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
  • ^^ notez que c’est là que “meta” apparaît, depuis les en-têtes de réponse de id.discourse.com
• GET vers https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
  • Redirection 302 vers https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
• GET vers https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
  • Redirection 302 vers /auth/failure?message=csrf_detected&strategy=discourse_id

Et ensuite, j’arrive sur https://meta.discourse.org/auth/failure?message=csrf_detected&strategy=discourse_id 200 OK