Discourse en tant que fournisseur SSO : erreur de connexion

[balupton (Benjamin Lupton)]

Je suis en train de suivre ce guide ici :

Use Discourse as an identity provider (SSO, DiscourseConnect)

So you want to use Discourse as an identity provider for your own web app? Great! Let’s get started. Enable DiscourseConnect provider setting Under Discourse admin site settings (/admin/site_settings) enable setting enable discourse connect provider and add a secret string to discourse connect provider secrets (used to hash SSO payloads). Implement DiscourseConnect in your web app: Generate a random nonce. Let’s call this value NONCE. Save it temporarily so that you can verify it with the …

Je fournis la signature correcte, mais pour une raison quelconque, Discourse ne l’accepte pas.

Voici l’URL que je sollicite :

Bevry's Discourse - Accelerating collaborative wisdom.

Voici le journal d’erreurs correspondant :

Message

Journal SSO détaillé : Erreur d'analyse de signature

Mauvaise signature pour la charge utile

sso : masqué

sig : ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8

signature attendue : ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8



Backtrace

/var/www/discourse/app/controllers/session_controller.rb:52:in `rescue in sso_provider'
/var/www/discourse/app/controllers/session_controller.rb:41:in `sso_provider'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/basic_implicit_render.rb:6:in `send_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/base.rb:196:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rendering.rb:30:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:42:in `block in process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/activesupport-6.0.2.2/lib/active_support/callbacks.rb:135:in `run_callbacks'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:41:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rescue.rb:22:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/instrumentation.rb:33:in `block in process_action'

Env

HÔTES HTTP : discuss.bevry.me

Voici les paramètres :

Voici le code pour le worker Cloudflare :

masqué - sera open-source plus tard

Cependant, cela pourrait venir de notre côté, car il y a une différence entre :

• ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8
• ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8

Bien que je ne sache pas comment résoudre cela.

[balupton (Benjamin Lupton)]

D’accord, l’utilisation de cette méthode a résolu le problème :

// https://jameshfisher.com/2017/10/31/web-cryptography-api-hmac/
// https://stackoverflow.com/questions/40031688/javascript-arraybuffer-to-hex
export function buf2hex(buffer: ArrayBuffer): string {
	return Array.prototype.map
		.call(new Uint8Array(buffer), (x) => ('00' + x.toString(16)).slice(-2))
		.join('')
}