创建 DiscourseConnect 登录链接

simon · 2024 年7 月 18 日 12:54

我认为发生的情况是，当您访问类似 https://forum.example.com/session/sso?return_path=/t/some-slug/23 这样的路由时，Discourse 会将您重定向到 discourse connect url，无论您是否已登录 Discourse。这发生在这里：

github.com/discourse/discourse

app/controllers/session_controller.rb

main


      
          def sso
            raise Discourse::NotFound unless SiteSetting.enable_discourse_connect?
          
            destination_url = cookies[:destination_url] || server_session[:destination_url]
            return_path = params[:return_path] || path("/")
          
            if destination_url && return_path == path("/")
              uri = URI.parse(destination_url)
              return_path = "#{uri.path}#{uri.query ? "?#{uri.query}" : ""}"
            end
          
            server_session.delete(:destination_url)
            cookies.delete(:destination_url)
          
            sso = DiscourseConnect.generate_sso(return_path, server_session:)
            connect_verbose_warn { "Verbose SSO log: Started SSO process\n\n#{sso.diagnostics}" }
            redirect_to sso_url(sso), allow_other_host: true
          end

然后，SSO 提供商网站需要处理已登录网站的用户的情况。WP Discourse 插件是这样处理的：

github.com/discourse/wp-discourse

lib/sso-provider/discourse-sso.php

main


      
          			} else {
          				$sso_secret = $this->options['sso-secret'];
          				$sso        = new SSO( $sso_secret );
          				if ( ! ( $sso->validate( $payload, $sig ) ) ) {
          					return $this->handle_error( 'parse_request.invalid_sso' );
          				}
          
          				$current_user = wp_get_current_user();
          				$params       = $this->get_sso_params( $current_user );
          
          				try {
          					$params['nonce'] = $sso->get_nonce( $payload );
          					$q               = $sso->build_login_string( $params );
          				} catch ( \Exception $e ) {
          					return $this->handle_error( 'parse_request.invalid_sso_params', array( 'message' => esc_html( $e->getMessage() ) ) );
          				}
          
          				do_action( 'wpdc_sso_provider_before_sso_redirect', $current_user->ID, $current_user );
          
          				if ( ! empty( $this->options['verbose-sso-logs'] ) ) {

This file has been truncated. show original

该代码（else 语句后面的部分）处理已登录 WordPress 的用户的情况。他们将被重定向回由 return_path 查询参数提供的 URL。因此，从用户的角度来看，他们被直接带到 return path URL，但实际发生的是他们被重定向到 SSO 提供商网站，然后再返回 Discourse。

我认为您网站上的问题在于您的 SSO 代码没有处理用户已登录网站的情况。

我现在没有设置来测试这一点。我可能错误地解读了代码。在查看代码之前，我认为 Discourse 端会运行一个检查，以查看用户是否已登录 Discourse，但这似乎不是它的工作方式。

话题		回复	浏览量
Problem with WordPress <> Discourse SSO for logged in users WordPress	8	1179	2023 年3 月 13 日
Authorization for discourse from another site SSO	1	65	2024 年11 月 21 日
Add links to Discourse that allow users to authenticate via SSO or access private groups directly if they are logged in already WordPress	6	1038	2023 年1 月 27 日
Navigating user to a post via SSO SSO	2	225	2024 年5 月 8 日
Use Discourse as an identity provider (SSO, DiscourseConnect) Integrations sso , discourseconnect , how-to	143	49339	2024 年11 月 9 日

创建 DiscourseConnect 登录链接

相关话题