Discourse كمزود SSO: خطأ في تسجيل الدخول

الدعم تسجيل الدخول الموحد
1

أتبع هذا الدليل هنا:

أنا أقدم التوقيع الصحيح، ومع ذلك، لسبب ما، لا يقبله Discourse.

هذا هو عنوان URL الذي أوجه إليه الطلب:

هذا هو سجل الأخطاء الخاص به:

الرسالة

سجل SSO مفصل: خطأ في تحليل التوقيع

توقيع خاطئ للحمولة

sso: محذوف

sig: ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8

tوقيع متوقع: ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8



تتبع المكدس

/var/www/discourse/app/controllers/session_controller.rb:52:in `rescue in sso_provider'
/var/www/discourse/app/controllers/session_controller.rb:41:in `sso_provider'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/basic_implicit_render.rb:6:in `send_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/base.rb:196:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rendering.rb:30:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:42:in `block in process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/activesupport-6.0.2.2/lib/active_support/callbacks.rb:135:in `run_callbacks'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:41:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rescue.rb:22:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/instrumentation.rb:33:in `block in process_action'

البيئة

مضيفات HTTP: discuss.bevry.me

إليك الإعدادات:

Screen Shot 2020-04-28 at 7.33.09 pm
Screen Shot 2020-04-28 at 7.33.09 pm1662×900 105 KB

وهذا هو الكود الخاص بـ Cloudflare Worker:

محذوف - سأقوم بفتح المصدر لاحقًا

ومع ذلك، قد يكون الخطأ من جانبنا، حيث يوجد فرق بين:

  • ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8
  • ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8

على الرغم من أنني لست متأكدًا من كيفية حل هذه المشكلة.

2

حسنًا، استخدام هذه الطريقة حل المشكلة:

// https://jameshfisher.com/2017/10/31/web-cryptography-api-hmac/
// https://stackoverflow.com/questions/40031688/javascript-arraybuffer-to-hex
export function buf2hex(buffer: ArrayBuffer): string {
	return Array.prototype.map
		.call(new Uint8Array(buffer), (x) => ('00' + x.toString(16)).slice(-2))
		.join('')
}