Intégration Discourse Nextcloud mauvais csrf

[solarsimon (simon)]

Salut,

J’essaie de faire fonctionner l’intégration du tableau de bord dans notre Nextcloud (22.2.3).
Nous avions l’habitude d’avoir une instance Discourse fonctionnant sur discourse.group où la connexion fonctionnait bien.

Depuis que nous avons déplacé notre instance Discourse en auto-hébergement, cela ne fonctionne plus.
Maintenant, Discourse fonctionne sur un serveur Hetzner dans un conteneur Docker. Rien d’autre ne fonctionne sur ce serveur. Le DNS est configuré avec un enregistrement A.
Pour l’installation, j’ai suivi ce guide : https://linoxide.com/install-discourse-docker-container/

J’ai trouvé la description d’une solution. Mais je ne sais pas quelles étapes suivre.
Quelqu’un sait comment résoudre ce problème dans ma configuration ?

Troubleshooting "BAD CSRF" error on initial site setup?

The other site was also on cloudflare but didn’t have caching enabled. The new site root has aggressive caching enabled via page rules, which would also apply to subfolders, hence the issue. Browser Cache TTL: a month, Always Online: On, Cache Level: Cache Everything, Edge Cache TTL: 2419200 seconds I also think following header is also critical. proxy_set_header X-Forwarded-Proto https;

@fais3000

Pour tous ceux qui se cognent la tête face à ce problème. Veuillez lire ci-dessous.

J’avais un problème similaire. Dans mon cas, nous sommes derrière Cloudflare, puis Nginx et la configuration était pour un forum dans un sous-dossier.

Finalement, la combinaison suivante a fonctionné.

• Désactivation de la mise en cache pour le sous-dossier sur Cloudflare
• Bloc Nginx suivant

    location /folder {
        proxy_ssl_server_name       on;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_pass      http://localhost:1357/folder;
    }

[david (David Taylor)]

Utilisez-vous Google Chrome ? Chrome 97 a introduit un bug qui a cassé les connexions SSO DiscourseConnect

https://bugs.chromium.org/p/chromium/issues/detail?id=1286367

Nous avons ajouté une solution de contournement pour le problème dans la dernière version de Discourse, alors assurez-vous d’être à jour. (nos sites discourse.group hébergés sont à jour, c’est peut-être pour cela que les choses fonctionnaient là-bas)

[solarsimon (simon)]

Sur mon bureau, j’ai essayé la configuration avec Mozilla Firefox sous Windows 8. J’ai également essayé avec Brave mis à jour sur mon Android 11.
De mon point de vue, rien n’a changé côté client.

Je vois ce contenu :

Avec Brave, rien ne se passe lorsque je clique sur « Genehmigen ».
Avec Mozilla Firefox, j’obtiens cette fenêtre :

Les deux ne mènent donc nulle part.

Avec Brave sur Android 11, j’obtiens l’erreur Bad CSRF.