Create a DiscourseConnect login link

simon · 7월 18, 2024, 12:54오후

제 생각에는 https://forum.example.com/session/sso?return_path=/t/some-slug/23과 같은 라우트를 방문할 때, Discourse에 로그인되어 있든 아니든 관계없이 discourse connect url로 리다이렉트되는 것 같습니다. 이 동작은 다음 코드에서 발생합니다:

github.com/discourse/discourse

app/controllers/session_controller.rb

main


      
            render json: { csrf: form_authenticity_token }
          end
          
          def sso
            raise Discourse::NotFound unless SiteSetting.enable_discourse_connect?
          
            destination_url = cookies[:destination_url] || server_session[:destination_url]
            return_path = params[:return_path] || path("/")
          
            if destination_url && return_path == path("/")
              uri = URI.parse(destination_url)
              return_path = "#{uri.path}#{uri.query ? "?#{uri.query}" : ""}"
            end
          
            server_session.delete(:destination_url)
            cookies.delete(:destination_url)
          
            sso = DiscourseConnect.generate_sso(return_path, server_session:)

이후 SSO 제공 사이트에서는 이미 해당 사이트에 로그인된 사용자의 경우를 처리할 것으로 기대됩니다. WP Discourse 플러그인이 이를 처리하는 방식은 다음과 같습니다:

github.com/discourse/wp-discourse

lib/sso-provider/discourse-sso.php

main


      
          			} else {
          				$sso_secret = $this->options['sso-secret'];
          				$sso        = new SSO( $sso_secret );
          				if ( ! ( $sso->validate( $payload, $sig ) ) ) {
          					return $this->handle_error( 'parse_request.invalid_sso' );
          				}
          
          				$current_user = wp_get_current_user();
          				$params       = $this->get_sso_params( $current_user );
          
          				try {
          					$params['nonce'] = $sso->get_nonce( $payload );
          					$q               = $sso->build_login_string( $params );
          				} catch ( \Exception $e ) {
          					return $this->handle_error( 'parse_request.invalid_sso_params', array( 'message' => esc_html( $e->getMessage() ) ) );
          				}
          
          				do_action( 'wpdc_sso_provider_before_sso_redirect', $current_user->ID, $current_user );
          
          				if ( ! empty( $this->options['verbose-sso-logs'] ) ) {

This file has been truncated. show original

해당 코드(else 문 이후 부분)는 이미 WordPress에 로그인된 사용자의 경우를 처리합니다. 사용자는 return_path 쿼리 파라미터로 전달된 URL로 다시 리다이렉트됩니다. 따라서 사용자의 관점에서는 반환 경로 URL로 직접 이동하는 것처럼 보이지만, 실제로는 SSO 제공 사이트로 리다이렉트된 후 다시 Discourse로 돌아오는 과정이 이루어집니다.

제 생각에는 여러분 사이트의 문제가 SSO 코드가 이미 사이트에 로그인된 사용자의 경우를 처리하지 않고 있기 때문일 수 있습니다.

현재 저는 이를 테스트할 수 있는 환경이 갖춰져 있지 않습니다. 코드를 잘못 읽었을 수도 있습니다. 코드를 보기 전에는 Discourse 측에서 사용자가 이미 로그인되어 있는지 확인하는 체크가 수행된다고 생각했지만, 실제로는 그렇게 작동하지 않는 것 같습니다.

글		댓글	조회수
Problem with WordPress <> Discourse SSO for logged in users WordPress	8	1483	3월 13, 2023
Authorization for discourse from another site SSO	1	196	11월 21, 2024
Add links to Discourse that allow users to authenticate via SSO or access private groups directly if they are logged in already WordPress	5	1256	1월 27, 2023
Navigating user to a post via SSO SSO	1	374	5월 8, 2024
Use Discourse as an identity provider (SSO, DiscourseConnect) Integrations sso , discourseconnect , how-to	142	52718	11월 9, 2024

Create a DiscourseConnect login link

Related topics