Я работаю на macOS 26.1. Ошибка воспроизводится в Chrome 142.0, но не в Safari 26.1.
В инструментах разработчика Chrome я вижу следующее (несколько чувствительных параметров (code и state) заменены на REDACTED):
- POST запрос к https://id.discourse.com/auth/facebook
- GET запрос к https://www.facebook.com/v5.0/dialog/oauth?client_id=1002152602034172&redirect_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback&response_type=code&scope=email&state=REDACTED
- GET запрос к https://www.facebook.com/dialog/consent/complete/?app_id=1002152602034172&close_uri=https%3A%2F%2Fid.discourse.com%2Fauth%2Ffacebook%2Fcallback%3Fcode%3DREDACTED%26state%3DREDACTED%23_%3D_&display=page&is_success_response=1&cache_buster=9053456441950167740&ext=1762813150&hash=AeRPfKHNpn86aMAA2Rk
- 302 перенаправление на https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_=_
- GET запрос к https://id.discourse.com/auth/facebook/callback?code=REDACTED&state=REDACTED#_=_
- 302 перенаправление на https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
- ^^ обратите внимание, что именно здесь из заголовков ответа id.discourse.com появляется “meta”
- GET запрос к https://id.discourse.com/oauth/authorize?client_id=w6frjy8zGCTX8HN5UoI20Jj0mMq3Z2cwPu-OJVExLbQ&redirect_uri=https%3A%2F%2Fmeta.discourse.org%2Fauth%2Fdiscourse_id%2Fcallback&response_type=code&scope=read&state=REDACTED
- 302 перенаправление на https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
- GET запрос к https://meta.discourse.org/auth/discourse_id/callback?code=REDACTED&state=REDACTED
- 302 перенаправление на
/auth/failure?message=csrf_detected&strategy=discourse_id
- 302 перенаправление на
В итоге я оказываюсь на https://meta.discourse.org/auth/failure?message=csrf_detected&strategy=discourse_id 200 OK ![]()