Conectando Moodle a LTI

Soporte
1

@david David, ¿podrías compartir conmigo una instancia de configuración? He intentado muchas veces integrar Discourse con Moodle 3.10, pero sin éxito. Siempre dice:

OpenSSL::PKey::RSAError (Ni clave PUB ni clave PRIV: error ASN1 anidado)
lib/middleware/omniauth_bypass_middleware.rb:50:in `call'
lib/content_security_policy/middleware.rb:12:in `call'
lib/middleware/anonymous_cache.rb:355:in `call'
config/initializers/100-quiet_logger.rb:23:in `call'
config/initializers/100-silence_logger.rb:31:in `call'
lib/middleware/enforce_hostname.rb:23:in `call'
lib/middleware/request_tracker.rb:187:in `call'
2

¿Qué has ingresado en la configuración de “public key de la plataforma”? Si recuerdo correctamente, Moodle proporciona una URL JWKS de forma predeterminada, la cual este plugin no admite.

Debería ser posible encontrar el certificado sin formato en algún lugar, el cual puedes copiar y pegar en Discourse.

3

@david Gracias por responderme. Sí, en Moodle se muestra Public keyset URL: https://mysiet.com/mod/lti/certs.php.
Abrí esta URL en el navegador y mostró lo siguiente:

{
    "keys": [
        {
            "kty": "RSA",
            "alg": "RS256",
            "kid": "1371e22ce81f1dbb936a",
            "e": "AQAB",
            "n": "xXOfRS1UronVdVUEal0jyIhyNkAcbCRb6K2uzLsoQgRAaqA2ixbshCTWW_Yj-ZoJgg7UoruO65TB5EIldMyPJbYjYoMF0rB5a-wcvEhtWxfLs8FsDNLM9czjYXZUXBJ6sxIGNp-9Wp4c6PaecvXDfc4bJoHU8Ee5WzUk2XuX8dXX4jx8ipwzRa8qaQT-0cIPnZw4LmkPiTgn-gA-LuqjG2w9awwjnWTuZbTNPTphgPO9FD4lD_dAY3biURU_lEyJXflqFYwbrpja-b8y23qixwiHEYsM3_2F5D-DrI3Nsty219-ALDmJ0wY1hnr4p2NfwYZr_d2YjpIiJW_8iW3SRQ",
            "use": "sig"
        }
    ]
}

Copié el valor de “n” en el JSON (el más largo) en Discourse, pero sigue apareciendo el mismo error.

4

No creo que copiar el valor de n sea suficiente; Discourse necesita la clave en formato PEM. A largo plazo, podríamos agregar soporte para JWKs, pero a corto plazo deberías poder hacerlo funcionar convirtiendo la clave.

Existen algunas herramientas en línea que pueden convertir desde el formato JWK a PEM. Aquí tienes una. (Obviamente, no puedo garantizar la seguridad de estas herramientas en línea, así que asegúrate de solo pegar información pública en ellas).

Una vez que tengas el PEM (que comienza con -----BEGIN PUBLIC KEY-----), Discourse debería aceptarlo.