DiscourseのGoogleログインを設定する

[Discourse]

This guide explains how to set up Google login integration for your Discourse site by configuring OAuth2 credentials in the Google Cloud Console.

Required user level: Administrator

Overview

Google login allows users to sign in to your Discourse site using their Google accounts. This guide will walk you through:

1. Creating a Google Cloud project
2. Setting up OAuth consent
3. Configuring credentials
4. Enabling Google login in Discourse

Create a Google Cloud project

1. Navigate to https://console.developers.google.com
2. Click the project selection button in the top left
3. Click “New Project”

4. Enter a project name and optional location.
5. Click “Create”

If you see any errors after creating the project, refresh the page using Ctrl+F5.

Configure OAuth consent

1. Navigate back to https://console.developers.google.com and select your new project if it is not already slected.
2. Navigate to “OAuth consent screen” in the left panel. You can also use the top left Google Cloud menu to select “APIs & Services” → “Oauth consent screen”.

3. Click “Get Started”
4. Under “App Information” enter an app name and select a user-support email address.

5. Select “External” Audience

6. Next, enter a notifications email address
7. Finally, accept the API Services: User Data Policy and click “Create”

Set up credentials

1. Navigate to the "APIs & Services“ → "Credentials” screen
2. Click “Create Credentials” and select “OAuth Client ID”

3. Configure the OAuth client:

• Select “Web application” as the Application Type and give it a Name
• In Authorized JavaScript Origins, add your site’s base URL (including https://)
• Add your callback URL under Authorized Redirect URIs: https://your-discourse-site.com/auth/google_oauth2/callback
• Click “Create”

Click on the OAuth 2.0 Client ID:

Copy the ClientID and Client Secret to add to your Discourse admin:

Configure Discourse settings

1. In your Discourse admin settings under “Login & authentication”

• Enable the setting enable google oauth2 logins
• Enter your google oauth2 client id
• Enter your google oauth2 client secret

Verify and publish

Test the integration by adding a user with a Google email address and confirming you can log in to Discourse using the “Log in with Google” option. If you are able to log in then the configuration is complete!

NOTE:

Previously there was one final step required - changing the Google Developer Project to production status. This no longer appears to be required. We are leaving these legacy notes here just in case.

To make the integration publicly available:

• Change the status to “In production”-
• Complete Google’s verification process
• Verify site ownership through Google Search Console

Additional configuration

Google Workspace (formally G. Suite, Google Apps) login

To restrict login to specific Google Workspace domains:

1. In Discourse Admin -> Login & authentication, locate the google oauth2 hd site setting
2. Enter your Google Workspace domain

Troubleshooting

If you experience login issues:

• Verify that HTTPS is properly configured
• Double-check all redirect URIs
• Ensure your site’s SSL certificate is valid
• Confirm that all required Google Cloud APIs are enabled

Related resources

• Using OAuth 2.0 for Web Server Applications  |  Authorization  |  Google for Developers
• Perform Google Search Console Verification with Discourse

Last edited by @Southpaw 2025-03-11T02:06:51Z

Check document

Perform check on document:

[Deenius (Daniel Jurnik)]

残念ながら、指示に従ってもログインが機能しません。

ログインを機能させるために、リダイレクト用のURL形式を両方追加する必要がありました。

https://forum.example.com//auth/google_oauth2/callback http:///forum.example.comauth/google_oauth2/callback

しかし、GoogleはHTTPS形式のアドレスのみを要求するため、現在アプリを公開申請できません。

解決策について、何かアドバイスはありますか？

[pfaffman (Jay Pfaffman)]

force_https をオンにする必要がある、標準的なインストールではないようですね。

[Deenius (Daniel Jurnik)]

公式のインストール手順に従いました。HTTPS強制は有効になっています。

編集：奇妙ですが、動作するようになりました！以前に少なくとも10回試しましたが、機能しませんでした。

手順はまったく同じだったので、説明できません。Google側の何かの問題だったのでしょうか？

[pfaffman (Jay Pfaffman)]

httpでGoogleにアクセスしているのは理にかなっていません。

[patrickemin]

こんにちは、ありがとうございます。本日手続きを設定したところ、問題なく動作しました。自分の別のGoogleアカウントでテストしました。しかし、ちょっとした質問があります。PCからこの別のGoogleアカウントで登録しようとしたところ、アクセスキーのオプションしか表示されませんでした。携帯電話と通信するためにBluetoothを有効にする必要がありました。まあ、それらはまったく機能しませんでした。私が本当にやりたかったのは、Googleで接続ボタンをクリックし、アクセスキーを使用せずにフォームに記入するだけで手続きを完了することでした。私はPC上にいて、必ずしもアクセスキーや指紋を持っているわけではありません。携帯電話を使わずにこの手続きを使用したい場合、Googleで登録するにはどうすればよいですか？よろしくお願いします。