Discourse Learning Management System Integration (LTI 1.3 Authentifizierung)

Plugin
, ,
1
:discourse2: Summary Discourse LTI allows Discourse to integrate with a number of learning management systems via the LTI 1.3 standard.
:open_book: Install Guide This plugin is bundled with Discourse core. There is no need to install the plugin separately.

This plugin implements the LTI 1.3 standard for authentication, which is supported by a number of learning management systems. Discourse acts as a “Tool” within the LTI standard. Once configured, users will be able to click a button/link on the learning management system, and instantly be logged into Discourse.

Precise setup instructions will vary based on your Learning Management System. But in general:

  1. Create a new “Tool” entry in your learning management system
  • LTI Version: 1.3
  • Launch URL: any URL on your site. Users will be directed here after login
  • Auth Request URL: https://<your-discourse-site>/auth/lti/initiate
  • Redirect URL: https://<your-discourse-site>/auth/lti/callback
  • Tool Public Key - leave blank. Discourse never sends data to the LMS

  1. In your LMS, find the 'Authorization endpoint", “Tool Client ID”, “Platform Issuer ID”, and the “Platform Public Key”, and add them to the relevant site settings in Discourse. In Discourse, the settings can be found by searching for lti in the Discourse site settings UI.

  2. If your learning management system guarantees User emails have been validated, enable the lti email verified site setting. :warning: Warning: If your LMS does not verify emails, enabling lti email verified is a security risk.

  3. Turn on the lti enabled site setting

If these instructions don’t make sense for your LMS, please post in the topic below and we’ll do our best to update the instructions accordingly.

What if my site is invite_required?

If you want your users to go through the Discourse invite redemption flow when they first log in, you can use LTI “Custom Properties” to specify a Discourse invite link. New users will be directed to the invite, while existing users will be sent to the regular launch URL. For example:

Property Name Property Value
discourse_invite_link https://discourse.example.com/invites/abcdefg

Last edited by @tobiaseigen 2025-07-16T21:17:34Z

Check documentPerform check on document:
22 „Gefällt mir“
15

Haben Sie spezifische Anweisungen für die Integration der LTI-Integration mit Canvas LMS?

1 „Gefällt mir“
16

Sie benötigen Ihre Administratoren, um die Integration durchzuführen.

17

Ich bin einer unserer Administratoren und auch ein Softwareentwickler. Ich glaube, das Problem, das ich habe, hat mit Cookies und dem „State“ zwischen Discourse und Canvas zu tun, die nicht übereinstimmen.

Dies ist der Fehler, den ich in den Discourse-Protokollen erhalte:

(lti) Authentifizierungsfehler! state_mismatch: StandardError, State-Parameter stimmte nicht mit der Sitzung überein

Ich glaube, dieser Fehler wird von hier ausgelöst: discourse-lti/lib/discourse_lti/lti_omniauth_strategy.rb at main · discourse/discourse-lti · GitHub

Haben Sie Ideen oder Dinge, die ich untersuchen kann, um dies zu debuggen? Auf dieser Seite in den Canvas Docs: Overview of an LTI Launch <a name="launch-overview"></a> - Canvas LMS REST API Documentation

Gibt es einen Abschnitt „Launching without Cookies“, der hier relevant ist. Aber ich bin mir nicht zu 100 % sicher. Jede Hilfe oder Einblicke wäre sehr willkommen.

18

Ich konnte das LTI in Canvas mit einer Einschränkung zum Laufen bringen. Hier sind meine Schritte:

  1. Erstellen Sie einen Entwicklerschlüssel in Canvas. Es spielt keine Rolle, was Sie in die JWK-Methode und Public JWK eingeben

    Screenshot 2025-03-14 at 12.11.46 PM
    Screenshot 2025-03-14 at 12.11.46 PM1031×1074 54.8 KB

  2. Füllen Sie in den Discourse LTI-Einstellungen Ihre Einstellungen aus

    Screenshot 2025-03-14 at 12.17.49 PM
    Screenshot 2025-03-14 at 12.17.49 PM983×782 49.2 KB

  3. Für den öffentlichen Schlüssel können Sie zu https://\u003cyour_canvas_url\u003e/api/lti/security/jwks navigieren und den zweiten Schlüssel kopieren. Dann können Sie zu https://8gwifi.org/jwkconvertfunctions.jsp gehen, ihn dort einfügen und konvertieren. Kopieren Sie dann den Text zwischen -----BEGIN/END PUBLIC KEY----- und fügen Sie ihn in den Lti platform public key in den Discourse LTI-Einstellungen ein. Speichern Sie dann.

Hier ist die Einschränkung. Diese JWKs, die Canvas generiert, werden anscheinend monatlich rotiert. Sobald sich dieser zweite Schlüssel ändert, funktioniert das LTI nicht mehr und Sie müssen ihn durch den neuen ersetzen, indem Sie Schritt 3 befolgen.

Das Discourse LTI-Plugin muss eine Public JWK URL unterstützen, um aktuell zu bleiben.

2 „Gefällt mir“
19

Kann ich mehrere LMS in ein einzelnes Discourse integrieren?

20

:partying_face: Dieses Plugin ist jetzt Teil des Discourse-Kerns im Rahmen von Bundling more popular plugins with Discourse core. Wenn Sie selbst hosten und das Plugin verwenden, müssen Sie es vor dem nächsten Upgrade aus Ihrer app.yml entfernen.

1 „Gefällt mir“