Connexion de Moodle à LTI

Soutien
1

@david David, pourrais-tu s’il te plaît me partager une instance de configuration ? J’ai essayé à de nombreuses reprises d’intégrer Discourse avec Moodle 3.10, mais sans succès. Le message d’erreur est toujours le suivant :

OpenSSL::PKey::RSAError (Ni clé PUB ni clé PRIV : erreur asn1 imbriquée)
lib/middleware/omniauth_bypass_middleware.rb:50:in `call'
lib/content_security_policy/middleware.rb:12:in `call'
lib/middleware/anonymous_cache.rb:355:in `call'
config/initializers/100-quiet_logger.rb:23:in `call'
config/initializers/100-silence_logger.rb:31:in `call'
lib/middleware/enforce_hostname.rb:23:in `call'
lib/middleware/request_tracker.rb:187:in `call'
2

Qu’avez-vous saisi dans le paramètre « plateforme public key » ? Si ma mémoire est bonne, Moodle fournit par défaut une URL JWKS, que ce plugin ne prend pas en charge.

Il devrait être possible de trouver le certificat brut quelque part, que vous pourrez copier/coller dans Discourse,

3

@david Merci de m’avoir répondu. Oui, dans Moodle, il est indiqué Public keyset URL: https://mysiet.com/mod/lti/certs.php.
J’ai ouvert cette URL dans un navigateur, et voici ce qui s’affiche :

{
    "keys": [
        {
            "kty": "RSA",
            "alg": "RS256",
            "kid": "1371e22ce81f1dbb936a",
            "e": "AQAB",
            "n": "xXOfRS1UronVdVUEal0jyIhyNkAcbCRb6K2uzLsoQgRAaqA2ixbshCTWW_Yj-ZoJgg7UoruO65TB5EIldMyPJbYjYoMF0rB5a-wcvEhtWxfLs8FsDNLM9czjYXZUXBJ6sxIGNp-9Wp4c6PaecvXDfc4bJoHU8Ee5WzUk2XuX8dXX4jx8ipwzRa8qaQT-0cIPnZw4LmkPiTgn-gA-LuqjG2w9awwjnWTuZbTNPTphgPO9FD4lD_dAY3biURU_lEyJXflqFYwbrpja-b8y23qixwiHEYsM3_2F5D-DrI3Nsty219-ALDmJ0wY1hnr4p2NfwYZr_d2YjpIiJW_8iW3SRQ",
            "use": "sig"
        }
    ]
}

J’ai copié la valeur de “n” dans le JSON (la plus longue) dans Discourse, mais l’erreur persiste.

4

Je ne pense pas que la simple copie de la valeur n suffise — Discourse a besoin de la clé au format PEM. À long terme, nous pourrions ajouter la prise en charge des JWK, mais à court terme, vous devriez pouvoir faire fonctionner les choses en convertissant la clé.

Il existe des outils en ligne capables de convertir du format JWK vers PEM. En voici un. (Évidemment, je ne peux garantir la sécurité de ces outils en ligne, alors assurez-vous de n’y coller que des informations publiques.)

Une fois que vous avez la clé PEM (commençant par -----BEGIN PUBLIC KEY-----), Discourse devrait l’accepter.