Configurar login do Google para Discourse

[Discourse]

This guide explains how to set up Google login integration for your Discourse site by configuring OAuth2 credentials in the Google Cloud Console.

Required user level: Administrator

Overview

Google login allows users to sign in to your Discourse site using their Google accounts. This guide will walk you through:

1. Creating a Google Cloud project
2. Setting up OAuth consent
3. Configuring credentials
4. Enabling Google login in Discourse

Create a Google Cloud project

1. Navigate to https://console.developers.google.com
2. Click the project selection button in the top left
3. Click “New Project”

4. Enter a project name and optional location.
5. Click “Create”

If you see any errors after creating the project, refresh the page using Ctrl+F5.

Configure OAuth consent

1. Navigate back to https://console.developers.google.com and select your new project if it is not already slected.
2. Navigate to “OAuth consent screen” in the left panel. You can also use the top left Google Cloud menu to select “APIs & Services” → “Oauth consent screen”.

3. Click “Get Started”
4. Under “App Information” enter an app name and select a user-support email address.

5. Select “External” Audience

6. Next, enter a notifications email address
7. Finally, accept the API Services: User Data Policy and click “Create”

Set up credentials

1. Navigate to the "APIs & Services“ → "Credentials” screen
2. Click “Create Credentials” and select “OAuth Client ID”

3. Configure the OAuth client:

• Select “Web application” as the Application Type and give it a Name
• In Authorized JavaScript Origins, add your site’s base URL (including https://)
• Add your callback URL under Authorized Redirect URIs: https://your-discourse-site.com/auth/google_oauth2/callback
• Click “Create”

Click on the OAuth 2.0 Client ID:

Copy the ClientID and Client Secret to add to your Discourse admin:

Configure Discourse settings

1. In your Discourse admin settings under “Login & authentication”

• Enable the setting enable google oauth2 logins
• Enter your google oauth2 client id
• Enter your google oauth2 client secret

Verify and publish

Test the integration by adding a user with a Google email address and confirming you can log in to Discourse using the “Log in with Google” option. If you are able to log in then the configuration is complete!

NOTE:

Previously there was one final step required - changing the Google Developer Project to production status. This no longer appears to be required. We are leaving these legacy notes here just in case.

To make the integration publicly available:

• Change the status to “In production”-
• Complete Google’s verification process
• Verify site ownership through Google Search Console

Additional configuration

Google Workspace (formally G. Suite, Google Apps) login

To restrict login to specific Google Workspace domains:

1. In Discourse Admin -> Login & authentication, locate the google oauth2 hd site setting
2. Enter your Google Workspace domain

Troubleshooting

If you experience login issues:

• Verify that HTTPS is properly configured
• Double-check all redirect URIs
• Ensure your site’s SSL certificate is valid
• Confirm that all required Google Cloud APIs are enabled

Related resources

• Using OAuth 2.0 for Web Server Applications  |  Authorization  |  Google for Developers
• Perform Google Search Console Verification with Discourse

[Deenius (Daniel Jurnik)]

Infelizmente, se eu seguir as instruções, o login não funciona.

Para fazer o login funcionar, tive que adicionar ambos os formatos de URL para redirecionamento.

https://forum.example.com//auth/google_oauth2/callback http:///forum.example.comauth/google_oauth2/callback

No entanto, agora não consigo enviar o aplicativo para publicação porque o Google exige apenas endereços no formato HTTPS.

Algum conselho sobre como resolver isso?

[pfaffman (Jay Pfaffman)]

Acho que você não tem uma instalação padrão e precisa ativar force_https.

[Deenius (Daniel Jurnik)]

Segui a instalação oficial. O HTTPS forçado está ativado.

EDIT: É estranho, mas agora começou a funcionar! Tentei pelo menos dez vezes antes, mas não funcionou.

Não consigo explicar porque o procedimento foi exatamente o mesmo. Talvez algo do lado do Google?

[pfaffman (Jay Pfaffman)]

:pessoa_dando_de_ombros: Não faz sentido que esteja acessando o Google com http.

[patrickemin]

Olá, obrigado, configurei o procedimento hoje e ele funciona bem. Testei com outra conta Google que é minha. No entanto, tenho uma pequena dúvida, tentei me registrar com essa outra conta Google do meu PC e só apareceu a opção de chave de acesso. Tive que ativar o Bluetooth para me comunicar com meu celular. Bem, tudo isso não funcionou nada. O que eu realmente queria era clicar no botão conectar com o Google e depois completar o procedimento simplesmente preenchendo o formulário sem usar uma chave de acesso. Estou no meu PC, não tenho necessariamente uma chave de acesso, nem impressão digital. O que faço se quiser usar este procedimento, registrar com o Google se não estiver no meu celular? Obrigado.