Discourse Integration Nextcloud schlechter CSRF

[solarsimon (simon)]

Hallo,

Ich versuche, die Dashboard-Integration in unserem Nextcloud (22.2.3) zum Laufen zu bringen.
Wir hatten früher eine Discourse-Instanz unter discourse.group laufen, wo die Verbindung problemlos funktionierte.

Seit wir unsere Discourse-Instanz auf Self-Hosted umgestellt haben, funktioniert sie nicht mehr.
Jetzt läuft Discourse auf einem Hetzner-Server in einem Docker-Container. Nichts anderes läuft auf diesem Server. Die DNS-Einstellungen sind mit einem A-Record konfiguriert.
Für die Installation habe ich dieser Anleitung gefolgt: https://linoxide.com/install-discourse-docker-container/

Ich habe eine Beschreibung einer Lösung gefunden, weiß aber nicht, welche Schritte ich unternehmen soll.
Weiß jemand, wie ich dieses Problem in meinem Setup lösen kann?

Troubleshooting "BAD CSRF" error on initial site setup?

The other site was also on cloudflare but didn’t have caching enabled. The new site root has aggressive caching enabled via page rules, which would also apply to subfolders, hence the issue. Browser Cache TTL: a month, Always Online: On, Cache Level: Cache Everything, Edge Cache TTL: 2419200 seconds I also think following header is also critical. proxy_set_header X-Forwarded-Proto https;

@fais3000

Für alle anderen, die sich mit diesem Problem herumschlagen. Bitte lesen Sie unten weiter.

Ich hatte ein ähnliches Problem. In meinem Fall befinden wir uns hinter Cloudflare, dann Nginx und das Setup war für ein Forum in einem Unterordner.

Letztendlich funktionierte die folgende Kombination.

• Deaktivieren des Caching für den Unterordner auf Cloudflare
• Folgender Nginx-Block

    location /folder {
        proxy_ssl_server_name       on;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_pass      http://localhost:1357/folder;
    }

[david (David Taylor)]

Verwenden Sie Google Chrome? Chrome 97 hat einen Fehler eingeführt, der DiscourseConnect SSO-Logins beeinträchtigt hat

https://bugs.chromium.org/p/chromium/issues/detail?id=1286367

Wir haben in der neuesten Version von Discourse eine Problemumgehung hinzugefügt. Stellen Sie also sicher, dass Sie auf dem neuesten Stand sind. (Unsere gehosteten discourse.group-Sites sind auf dem neuesten Stand, vielleicht hat es deshalb dort funktioniert)

[solarsimon (simon)]

Auf meinem Desktop habe ich das Setup mit Mozilla Firefox unter Windows 8 ausprobiert. Ich habe es auch mit aktualisiertem Brave auf meinem Android 11 versucht.
Aus meiner Sicht hat sich auf der Client-Seite nichts geändert.

Ich sehe, dass der Inhalt:

Mit Brave passiert nichts, wenn ich auf „Genehmigen“ klicke.
Mit Mozilla Firefox erhalte ich dieses Fenster:

Beides führt also nirgendwohin.

Mit Brave auf Android 11 erhalte ich den Bad CSRF Error.