مشكلة csrf في تكامل Discourse Nextcloud

[solarsimon (simon)]

مرحباً،

أحاول تشغيل تكامل لوحة المعلومات في Nextcloud (22.2.3) الخاص بنا.
كنا نستخدم مثيل Discourse يعمل على discourse.group حيث كان الاتصال يعمل بشكل جيد.

منذ أن نقلنا مثيل Discourse الخاص بنا إلى الاستضافة الذاتية، لم يعد يعمل.
الآن يعمل Discourse على خادم hetzner في حاوية Docker. لا شيء آخر يعمل على هذا الخادم. تم تكوين DNS بسجل A.
للتثبيت، اتبعت هذا الدليل: https://linoxide.com/install-discourse-docker-container/

لقد وجدت وصفًا لحل. لكنني لا أعرف ما هي الخطوات التي يجب اتخاذها.
هل يعرف أي شخص كيفية حل هذه المشكلة في إعدادي؟

Troubleshooting "BAD CSRF" error on initial site setup?

The other site was also on cloudflare but didn’t have caching enabled. The new site root has aggressive caching enabled via page rules, which would also apply to subfolders, hence the issue. Browser Cache TTL: a month, Always Online: On, Cache Level: Cache Everything, Edge Cache TTL: 2419200 seconds I also think following header is also critical. proxy_set_header X-Forwarded-Proto https;

@fais3000

لأي شخص آخر يواجه هذه المشكلة. يرجى القراءة أدناه.

كنت أواجه مشكلة مماثلة. في حالتي، نحن خلف Cloudflare، ثم Nginx وكان الإعداد لمنتدى في مجلد فرعي.

في النهاية، نجح المزيج التالي.

• تعطيل التخزين المؤقت للمجلد الفرعي على Cloudflare
• كتلة Nginx التالية

    location /folder {
        proxy_ssl_server_name       on;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_pass      http://localhost:1357/folder;
    }

[david (David Taylor)]

هل تستخدم متصفح جوجل كروم؟ قدم كروم 97 خطأً أدى إلى تعطل تسجيلات الدخول عبر DiscourseConnect SSO

https://bugs.chromium.org/p/chromium/issues/detail?id=1286367

لقد أضفنا حلاً بديلاً للمشكلة في أحدث إصدار من Discourse، لذا تأكد من تحديثك. (مواقع discourse.group المستضافة لدينا محدثة، لذا ربما لهذا السبب كانت الأمور تعمل هناك)

[solarsimon (simon)]

على سطح المكتب الخاص بي، جربت الإعداد مع تشغيل متصفح Mozilla Firefox على نظام التشغيل Windows 8. جربت أيضًا مع متصفح Brave المحدث على نظام Android 11 الخاص بي.
من وجهة نظري، لم يتغير شيء على جانب العميل.

أرى هذا المحتوى:

مع متصفح Brave، لا يحدث شيء عند النقر فوق “Genehmigen”.
مع متصفح Mozilla Firefox، أحصل على هذه النافذة:

لذلك، كلاهما يؤدي إلى لا شيء.

مع متصفح Brave على نظام Android 11، أحصل على خطأ Bad CSRF.