Discourse como provedor de SSO: erro de login

[balupton (Benjamin Lupton)]

Estou seguindo este guia aqui:

Use Discourse as an identity provider (SSO, DiscourseConnect)

So you want to use Discourse as an identity provider for your own web app? Great! Let’s get started. Enable DiscourseConnect provider setting Under Discourse admin site settings (/admin/site_settings) enable setting enable discourse connect provider and add a secret string to discourse connect provider secrets (used to hash SSO payloads). Implement DiscourseConnect in your web app: Generate a random nonce. Let’s call this value NONCE. Save it temporarily so that you can verify it with the …

Estou fornecendo a assinatura correta, no entanto, por algum motivo, o Discourse não está aceitando.

Aqui está a URL que estou acessando:

Bevry's Discourse - Accelerating collaborative wisdom.

Aqui está o log de erro correspondente:

Mensagem

Log detalhado do SSO: Erro ao analisar assinatura

Assincronia inválida para o payload

sso: ocultado

sig: ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8

sig esperada: ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8


Backtrace

/var/www/discourse/app/controllers/session_controller.rb:52:in `rescue in sso_provider'
/var/www/discourse/app/controllers/session_controller.rb:41:in `sso_provider'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/basic_implicit_render.rb:6:in `send_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/base.rb:196:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rendering.rb:30:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:42:in `block in process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/activesupport-6.0.2.2/lib/active_support/callbacks.rb:135:in `run_callbacks'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/abstract_controller/callbacks.rb:41:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/rescue.rb:22:in `process_action'
/var/www/discourse/vendor/bundle/ruby/2.6.0/gems/actionpack-6.0.2.2/lib/action_controller/metal/instrumentation.rb:33:in `block in process_action'

Env

HTTP HOSTS: discuss.bevry.me

Aqui estão as configurações:

Aqui está o código para o worker do Cloudflare:

ocultado - será aberto como código fonte posteriormente

No entanto, o problema pode estar do nosso lado, pois há uma diferença entre:

• ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d8369d50f8
• ae997097f358b7e08aa0568290b55ef6e2174077e96a1184153b1d08369d50f8

Embora eu não tenha certeza de como resolver isso.

[balupton (Benjamin Lupton)]

Ok, usando este método resolveu:

// https://jameshfisher.com/2017/10/31/web-cryptography-api-hmac/
// https://stackoverflow.com/questions/40031688/javascript-arraybuffer-to-hex
export function buf2hex(buffer: ArrayBuffer): string {
	return Array.prototype.map
		.call(new Uint8Array(buffer), (x) => ('00' + x.toString(16)).slice(-2))
		.join('')
}