Discourse Learning Management System Integration (LTI 1.3 Authentifizierung)

[Discourse]

	Zusammenfassung	Discourse LTI ermöglicht die Integration von Discourse mit einer Reihe von Lernmanagementsystemen über den LTI 1.3-Standard.
	Installationsanleitung	Dieses Plugin ist im Discourse-Kern enthalten. Es ist keine separate Installation des Plugins erforderlich.

Da es sich um ein #offizielles Plugin handelt, das vom Discourse-Team gepflegt wird, können #Support-, #Bug-, #UX- und #Feature-Anfragen in den entsprechenden Kategorien hier auf Meta gestellt und mit dem passenden Plugin-Tag versehen werden. Klicken Sie auf einen der folgenden Links, um einen neuen Beitrag zu erstellen.

 Support  Bug  UX  Feature

Dieses Plugin implementiert den LTI 1.3-Standard zur Authentifizierung, der von zahlreichen Lernmanagementsystemen unterstützt wird. Discourse fungiert im LTI-Standard als „Tool". Nach der Konfiguration können Benutzer auf einen Button/einen Link im Lernmanagementsystem klicken und werden sofort in Discourse angemeldet.

Präzise Einrichtungsschritte variieren je nach Ihrem Lernmanagementsystem. Im Allgemeinen jedoch:

1. Erstellen Sie einen neuen „Tool"-Eintrag in Ihrem Lernmanagementsystem

• LTI-Version: 1.3
• Start-URL: Eine beliebige URL auf Ihrer Website. Benutzer werden nach der Anmeldung hierhin weitergeleitet
• Auth-Request-URL: https://<ihre-discourse-seite>/auth/lti/initiate
• Redirect-URL: https://<ihre-discourse-seite>/auth/lti/callback
• Tool Public Key – leer lassen. Discourse sendet keine Daten an das LMS

2. Suchen Sie in Ihrem LMS nach dem „Authorization endpoint", der „Tool Client ID", der „Platform Issuer ID" und dem „Platform Public Key" und fügen Sie diese in den entsprechenden Site-Einstellungen in Discourse hinzu. In Discourse finden Sie diese Einstellungen, indem Sie nach lti in der Benutzeroberfläche der Site-Einstellungen suchen.

3. Wenn Ihr Lernmanagementsystem garantiert, dass Benutzer-E-Mails validiert wurden, aktivieren Sie die Site-Einstellung lti email verified. Warnung: Wenn Ihr LMS E-Mails nicht überprüft, stellt die Aktivierung von lti email verified ein Sicherheitsrisiko dar.

4. Aktivieren Sie die Site-Einstellung lti enabled.

Wenn diese Anweisungen für Ihr LMS nicht sinnvoll sind, posten Sie bitte im folgenden Thema, und wir werden unser Bestes tun, die Anweisungen entsprechend zu aktualisieren.

Was ist, wenn meine Site „invite_required" ist?

Wenn Sie möchten, dass Ihre Benutzer beim ersten Anmelden den Einladungs-Einlöseprozess von Discourse durchlaufen, können Sie LTI „Benutzerdefinierte Eigenschaften" verwenden, um einen Discourse-Einladungslink anzugeben. Neue Benutzer werden zur Einladung weitergeleitet, während bestehende Benutzer zur regulären Start-URL gesendet werden. Zum Beispiel:

Eigenschaft Name	Eigenschaft Wert
discourse_invite_link	https://discourse.beispiel.de/invites/abcdefg

[robertguss]

Haben Sie spezifische Anweisungen für die Integration der LTI-Integration mit Canvas LMS?

[pfaffman (Jay Pfaffman)]

Sie benötigen Ihre Administratoren, um die Integration durchzuführen.

[robertguss]

Ich bin einer unserer Administratoren und auch ein Softwareentwickler. Ich glaube, das Problem, das ich habe, hat mit Cookies und dem „State“ zwischen Discourse und Canvas zu tun, die nicht übereinstimmen.

Dies ist der Fehler, den ich in den Discourse-Protokollen erhalte:

(lti) Authentifizierungsfehler! state_mismatch: StandardError, State-Parameter stimmte nicht mit der Sitzung überein

Ich glaube, dieser Fehler wird von hier ausgelöst: discourse-lti/lib/discourse_lti/lti_omniauth_strategy.rb at main · discourse/discourse-lti · GitHub

Haben Sie Ideen oder Dinge, die ich untersuchen kann, um dies zu debuggen? Auf dieser Seite in den Canvas Docs: Overview of an LTI Launch <a name="launch-overview"></a> - Canvas LMS REST API Documentation

Gibt es einen Abschnitt „Launching without Cookies“, der hier relevant ist. Aber ich bin mir nicht zu 100 % sicher. Jede Hilfe oder Einblicke wäre sehr willkommen.

[kevincolten]

Ich konnte das LTI in Canvas mit einer Einschränkung zum Laufen bringen. Hier sind meine Schritte:

1. Erstellen Sie einen Entwicklerschlüssel in Canvas. Es spielt keine Rolle, was Sie in die JWK-Methode und Public JWK eingeben
   

   

2. Füllen Sie in den Discourse LTI-Einstellungen Ihre Einstellungen aus
   

   

3. Für den öffentlichen Schlüssel können Sie zu https://\u003cyour_canvas_url\u003e/api/lti/security/jwks navigieren und den zweiten Schlüssel kopieren. Dann können Sie zu https://8gwifi.org/jwkconvertfunctions.jsp gehen, ihn dort einfügen und konvertieren. Kopieren Sie dann den Text zwischen -----BEGIN/END PUBLIC KEY----- und fügen Sie ihn in den Lti platform public key in den Discourse LTI-Einstellungen ein. Speichern Sie dann.

Hier ist die Einschränkung. Diese JWKs, die Canvas generiert, werden anscheinend monatlich rotiert. Sobald sich dieser zweite Schlüssel ändert, funktioniert das LTI nicht mehr und Sie müssen ihn durch den neuen ersetzen, indem Sie Schritt 3 befolgen.

Das Discourse LTI-Plugin muss eine Public JWK URL unterstützen, um aktuell zu bleiben.

[HandSpy_v3]

Kann ich mehrere LMS in ein einzelnes Discourse integrieren?

[tobiaseigen]

Dieses Plugin ist jetzt Teil des Discourse-Kerns im Rahmen von Bundling more popular plugins with Discourse core. Wenn Sie selbst hosten und das Plugin verwenden, müssen Sie es vor dem nächsten Upgrade aus Ihrer app.yml entfernen.