Discourse連携 Nextcloud CSRFの問題

[solarsimon (simon)]

こんにちは。

Nextcloud (22.2.3) でダッシュボード連携を実行しようとしています。
以前は discourse.group で Discourse インスタンスを実行しており、接続は問題なく機能していました。

Discourse インスタンスをセルフホストに移行して以来、機能しなくなりました。
現在、Discourse は Docker コンテナ内で Hetzner サーバーで実行されています。そのサーバーでは他に何も実行されていません。DNS は A レコードで設定されています。
インストールについては、このガイドに従いました: https://linoxide.com/install-discourse-docker-container/

解決策の説明を見つけましたが、どのような手順を実行すればよいかわかりません。
私のセットアップでこの問題を解決する方法を知っている人はいますか？

Troubleshooting "BAD CSRF" error on initial site setup?

The other site was also on cloudflare but didn’t have caching enabled. The new site root has aggressive caching enabled via page rules, which would also apply to subfolders, hence the issue. Browser Cache TTL: a month, Always Online: On, Cache Level: Cache Everything, Edge Cache TTL: 2419200 seconds I also think following header is also critical. proxy_set_header X-Forwarded-Proto https;

@fais3000

この問題に直面して頭を抱えている他の人のために。以下をお読みください。

同様の問題が発生していました。私の場合は、Cloudflare の後に Nginx があり、サブフォルダーにフォーラムを設定していました。

最終的に以下の組み合わせで機能しました。

• Cloudflare でサブフォルダーのキャッシュを無効にする
• 以下の Nginx ブロック

    location /folder {
        proxy_ssl_server_name       on;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_pass      http://localhost:1357/folder;
    }

[david (David Taylor)]

Google Chrome を使用していますか？ Chrome 97 で DiscourseConnect SSO ログインが壊れるバグが導入されました。

https://bugs.chromium.org/p/chromium/issues/detail?id=1286367

Discourse の最新バージョンでこの問題の回避策を追加しましたので、最新の状態になっていることを確認してください。（当社のホストされている discourse.group サイトは最新の状態になっているため、そちらで機能していたのかもしれません）

[solarsimon (simon)]

デスクトップでWindows 8で実行中のMozilla Firefoxでセットアップを試しました。Android 11の更新されたBraveでも試しました。
私の見解では、クライアント側で何も変更されませんでした。

このコンテンツが表示されます。

Braveでは、「Genehmigen」をクリックしても何も起こりません。
Mozilla Firefoxでは、このウィンドウが表示されます。

したがって、どちらも何も起こりません。

Android 11のBraveでは、Bad CSRFエラーが発生します。