Discourse、Keycloak、SAML 対 OAuth

[nahimov]

@david さん、こんにちは！
このトピック以降に変更はありましたか？

Configure OneLogin's SAML for Discourse

Here’s how to configure Discourse to allow login and registration with OneLogin’s SAML. Configure OneLogin Create OneLogin account Go to OneLogin and create an account. Create new app: SAML Test Connector (IdP w/attr) From your dashboard create new app. [image] Search for SAML Test Connector (IdP w/attr) [image] Configure app Let’s assume that the URL of our Discourse instance is http://discourse.example.com. Let’s configure it. Switch to Configuration tab and fill out these details…

私はこの点に興味があります：

OAuth2 Basic プラグインには大きな問題があります。ユーザーが Discourse の新規ユーザーの場合、認証後に新しいユーザーのデータが表示されるウィンドウが現れます。

SAML プラグインには DISCOURSE_SAML_AUTO_CREATE_ACCOUNT というオプションがあります。
では、OAuth2 プラグインの場合はどうでしょうか？

[david (David Taylor)]

はい、この新しい設定を使用できます：

Automatically provision accounts with external SSO provider? (skip Create New Account prompt)

I just added some new site settings which will help with this. To skip the ‘create new account’ screen, enable sso_overrides_username, sso_overrides_email and sso_overrides_name. Then to skip the popup completely, enable external_auth_skip_create_confirm If you don’t see that option, make sure you’re on the latest version of tests-passed.

[nahimov]

@david

はい、この新しい設定を使用できます：

素晴らしい！ありがとうございます。
Keycloak と Discourse OAuth2 プラグインを統合する方法に関するガイドはありますか？それとも他の IDP についてでしょうか……

[david (David Taylor)]

まずは以下のリンクから始めることをお勧めします。

Discourse OpenID Connect (OIDC)

Summary Discourse OpenID Connect allows an OpenID Connect provider to be used as an authentication provider for Discourse. Install Guide This plugin is bundled with Discourse core. There is no need to install the plugin separately. Features The plugin aims to provide a minimal implementation of the specification. Specifically, it supports the “Authorization Code Flow”. To get started, follow the plugin installation instructions, or contact your hosti…

次に、こちらの手順に従って、OpenID 発見ドキュメントの URL を特定してください。