Crear un enlace de inicio de sesión de DiscourseConnect

simon · 18 Julio, 2024 12:54

Creo que lo que está sucediendo es que cuando visitas una ruta como https://forum.example.com/session/sso?return_path=/t/some-slug/23, Discourse te redirige a la discourse connect url, independientemente de si has iniciado sesión en Discourse o no. Eso sucede aquí:

github.com/discourse/discourse

app/controllers/session_controller.rb

main


      
          def sso
            raise Discourse::NotFound unless SiteSetting.enable_discourse_connect?
          
            destination_url = cookies[:destination_url] || server_session[:destination_url]
            return_path = params[:return_path] || path("/")
          
            if destination_url && return_path == path("/")
              uri = URI.parse(destination_url)
              return_path = "#{uri.path}#{uri.query ? "?#{uri.query}" : ""}"
            end
          
            server_session.delete(:destination_url)
            cookies.delete(:destination_url)
          
            sso = DiscourseConnect.generate_sso(return_path, server_session:)
            connect_verbose_warn { "Verbose SSO log: Started SSO process\n\n#{sso.diagnostics}" }
            redirect_to sso_url(sso), allow_other_host: true
          end

Se espera que el sitio proveedor de SSO maneje el caso de los usuarios que ya han iniciado sesión en el sitio. Así es como lo maneja el plugin WP Discourse:

github.com/discourse/wp-discourse

lib/sso-provider/discourse-sso.php

main


      
          			} else {
          				$sso_secret = $this->options['sso-secret'];
          				$sso        = new SSO( $sso_secret );
          				if ( ! ( $sso->validate( $payload, $sig ) ) ) {
          					return $this->handle_error( 'parse_request.invalid_sso' );
          				}
          
          				$current_user = wp_get_current_user();
          				$params       = $this->get_sso_params( $current_user );
          
          				try {
          					$params['nonce'] = $sso->get_nonce( $payload );
          					$q               = $sso->build_login_string( $params );
          				} catch ( \Exception $e ) {
          					return $this->handle_error( 'parse_request.invalid_sso_params', array( 'message' => esc_html( $e->getMessage() ) ) );
          				}
          
          				do_action( 'wpdc_sso_provider_before_sso_redirect', $current_user->ID, $current_user );
          
          				if ( ! empty( $this->options['verbose-sso-logs'] ) ) {

This file has been truncated. show original

Ese código (lo que sigue a la declaración else) maneja el caso de los usuarios que ya han iniciado sesión en WordPress. Se les redirige de nuevo a la URL que se proporciona a través del parámetro de consulta return_path. Por lo tanto, desde el punto de vista del usuario, se le lleva directamente a la URL de la ruta de retorno, pero lo que realmente sucede es que se le redirige al sitio proveedor de SSO y luego de vuelta a Discourse.

Creo que el problema en tu sitio es que tu código SSO no está manejando el caso de los usuarios que ya han iniciado sesión en el sitio.

No tengo las cosas configuradas para probar esto en este momento. Es posible que esté leyendo el código incorrectamente. Antes de mirar el código, pensé que se realizaba una verificación en el lado de Discourse para ver si el usuario ya había iniciado sesión en Discourse, pero no parece ser así como funciona.

Tema		Respuestas	Vistas
Problem with WordPress <> Discourse SSO for logged in users WordPress	8	1179	13 Marzo 2023
Authorization for discourse from another site SSO	1	65	21 Noviembre 2024
Add links to Discourse that allow users to authenticate via SSO or access private groups directly if they are logged in already WordPress	6	1038	27 Enero 2023
Navigating user to a post via SSO SSO	2	225	8 Mayo 2024
Use Discourse as an identity provider (SSO, DiscourseConnect) Integrations sso , discourseconnect , how-to	143	49340	9 Noviembre 2024

Crear un enlace de inicio de sesión de DiscourseConnect

Temas relacionados