Discourse Learning Management System Integration (LTI 1.3 Authentifizierung)

[Discourse]

	Zusammenfassung	Discourse LTI ermöglicht die Integration von Discourse mit einer Reihe von Lernmanagementsystemen über den LTI 1.3-Standard.
	Installationsanleitung	Dieses Plugin ist im Discourse-Kern enthalten. Es muss nicht separat installiert werden.

Da es sich um ein #offizielles Plugin handelt, das vom Discourse-Team gepflegt wird, können #Support-, #Bug-, #UX- und #Feature-Anfragen in den jeweiligen Kategorien hier auf Meta gestellt und mit dem entsprechenden Plugin-Tag versehen werden. Klicken Sie auf einen der folgenden Links, um eine neue Anfrage zu starten.

 Support  Bug  UX  Feature

Dieses Plugin implementiert den LTI 1.3-Standard für die Authentifizierung, der von einer Reihe von Lernmanagementsystemen unterstützt wird. Discourse fungiert innerhalb des LTI-Standards als „Tool“. Sobald es konfiguriert ist, können Benutzer auf einen Button/einen Link im Lernmanagementsystem klicken und werden sofort in Discourse eingeloggt.

Präzise Einrichtungshinweise variieren je nach Ihrem Lernmanagementsystem. Im Allgemeinen gilt jedoch:

1. Erstellen Sie einen neuen „Tool“-Eintrag in Ihrem Lernmanagementsystem

• LTI-Version: 1.3
• Launch-URL: Eine beliebige URL auf Ihrer Site. Benutzer werden nach dem Login dorthin weitergeleitet
• Auth Request URL: https://<your-discourse-site>/auth/lti/initiate
• Redirect URL: https://<your-discourse-site>/auth/lti/callback
• Tool Public Key – leer lassen. Discourse sendet keine Daten an das LMS

2. Finden Sie in Ihrem LMS den „Authorization endpoint“, die „Tool Client ID“, die „Platform Issuer ID“ und den „Platform Public Key“ und fügen Sie diese in den entsprechenden Site-Einstellungen in Discourse hinzu. In Discourse können die Einstellungen gefunden werden, indem Sie in der Benutzeroberfläche der Site-Einstellungen nach lti suchen.

3. Wenn Ihr Lernmanagementsystem garantiert, dass Benutzer-E-Mails validiert wurden, aktivieren Sie die Site-Einstellung lti email verified. Warnung: Wenn Ihr LMS E-Mails nicht verifiziert, ist die Aktivierung von lti email verified ein Sicherheitsrisiko.

4. Aktivieren Sie die Site-Einstellung lti enabled

Wenn diese Anweisungen für Ihr LMS nicht sinnvoll sind, posten Sie bitte im folgenden Thema, und wir werden unser Bestes tun, um die Anweisungen entsprechend zu aktualisieren.

Was ist, wenn meine Site invite_required ist?

Wenn Sie möchten, dass Ihre Benutzer beim ersten Einloggen den Discourse-Einladungs-Einlösungs-Flow durchlaufen, können Sie LTI „Custom Properties“ verwenden, um einen Discourse-Einladungslink anzugeben. Neue Benutzer werden zur Einladung weitergeleitet, während bestehende Benutzer zur regulären Launch-URL gesendet werden. Zum Beispiel:

Property Name	Property Value
discourse_invite_link	https://discourse.example.com/invites/abcdefg

FAQ

Unterstützt das Plugin die Integration mit mehreren LMS-Systemen gleichzeitig?

• Das Plugin unterstützt derzeit nur die Verbindung eines einzigen LMS mit einer Site. Die Site-Einstellung LTI client IDs akzeptiert zwar mehrere Werte, aber der Grund dafür ist, dass einige LMS-Systeme eine Client-ID pro Kurs festlegen.**

[robertguss]

Haben Sie spezifische Anweisungen für die Integration der LTI-Integration mit Canvas LMS?

[pfaffman (Jay Pfaffman)]

Sie benötigen Ihre Administratoren, um die Integration durchzuführen.

[robertguss]

Ich bin einer unserer Administratoren und auch ein Softwareentwickler. Ich glaube, das Problem, das ich habe, hat mit Cookies und dem „State“ zwischen Discourse und Canvas zu tun, die nicht übereinstimmen.

Dies ist der Fehler, den ich in den Discourse-Protokollen erhalte:

(lti) Authentifizierungsfehler! state_mismatch: StandardError, State-Parameter stimmte nicht mit der Sitzung überein

Ich glaube, dieser Fehler wird von hier ausgelöst: discourse-lti/lib/discourse_lti/lti_omniauth_strategy.rb at main · discourse/discourse-lti · GitHub

Haben Sie Ideen oder Dinge, die ich untersuchen kann, um dies zu debuggen? Auf dieser Seite in den Canvas Docs: Overview of an LTI Launch <a name="launch-overview"></a> - Canvas LMS REST API Documentation

Gibt es einen Abschnitt „Launching without Cookies“, der hier relevant ist. Aber ich bin mir nicht zu 100 % sicher. Jede Hilfe oder Einblicke wäre sehr willkommen.

[kevincolten]

Ich konnte das LTI in Canvas mit einer Einschränkung zum Laufen bringen. Hier sind meine Schritte:

1. Erstellen Sie einen Entwicklerschlüssel in Canvas. Es spielt keine Rolle, was Sie in die JWK-Methode und Public JWK eingeben
   

   

2. Füllen Sie in den Discourse LTI-Einstellungen Ihre Einstellungen aus
   

   

3. Für den öffentlichen Schlüssel können Sie zu https://\u003cyour_canvas_url\u003e/api/lti/security/jwks navigieren und den zweiten Schlüssel kopieren. Dann können Sie zu https://8gwifi.org/jwkconvertfunctions.jsp gehen, ihn dort einfügen und konvertieren. Kopieren Sie dann den Text zwischen -----BEGIN/END PUBLIC KEY----- und fügen Sie ihn in den Lti platform public key in den Discourse LTI-Einstellungen ein. Speichern Sie dann.

Hier ist die Einschränkung. Diese JWKs, die Canvas generiert, werden anscheinend monatlich rotiert. Sobald sich dieser zweite Schlüssel ändert, funktioniert das LTI nicht mehr und Sie müssen ihn durch den neuen ersetzen, indem Sie Schritt 3 befolgen.

Das Discourse LTI-Plugin muss eine Public JWK URL unterstützen, um aktuell zu bleiben.

[HandSpy_v3]

Kann ich mehrere LMS in ein einzelnes Discourse integrieren?

[tobiaseigen]

Dieses Plugin ist jetzt Teil des Discourse-Kerns im Rahmen von Bundling more popular plugins with Discourse core. Wenn Sie selbst hosten und das Plugin verwenden, müssen Sie es vor dem nächsten Upgrade aus Ihrer app.yml entfernen.