وثيقة الاكتشاف مفقودة

[wayway_way]

مرحباً،
ديسكورس هو حاليًا البرنامج الذي أعتقد أنه يتمتع بأعلى درجة من الحرية التقنية، لذلك اخترته كمنتدى خاص بي. لكنني واجهت خطأ “وثيقة الاكتشاف مفقودة” عند تكوين OIDC، مما استغرق مني أسبوعًا ، ولم أجد حلاً مناسبًا هنا.
لقد قمت ببناء ديسكورس بنجاح وفقًا للبرنامج التعليمي التالي:

Install Discourse for development using Docker

Developing using Docker Since Discourse runs in Docker, you should be able to run Discourse directly from your source directory using a Discourse development container. Pros: No need to install any system dependencies, no configuration needed at all for setting up a development environment quickly. Cons: Will be slightly slower than the native dev environment on Ubuntu, and much slower than a native install on MacOS. See also Developing Discourse using a Dev Container …

ثم استخدمت دوكر لبناء Keycloak، وتم نشر كل من Keycloak و Discourse محليًا. عندما أنشأت اتصال Discourse و Keycloak عبر OIDC، واجهت الخطأ التالي:

سجل OIDC: جلب وثيقة الاكتشاف أثار خطأ Faraday::ConnectionFailed FinalDestination: تم رفض جميع عناوين IP المحلولة
1:51 مساءً
(oidc) فشل المصادقة! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError، وثيقة الاكتشاف مفقودة
1:51 مساءً
OmniAuth::OpenIDConnect::DiscoveryError (وثيقة الاكتشاف مفقودة) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

وفقًا لهذا الخطأ، وجدت الحل المقابل على النحو التالي:

Openid-connect plugin can't fetch configuration

There is a security patch that disallows reaching out to addresses in the private ranges (10.0.0.0/8 and so on) to prevent internal network explorations. You need to add the hostname to Admin - Settings - Security - allowed internal hosts to bypass the check. It would have been nice if the plugin did that for you.

بعد اتباع الحل، تم الإبلاغ عن خطأ جديد على النحو التالي:

(oidc) فشل المصادقة! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError، وثيقة الاكتشاف مفقودة
2:00 مساءً
OmniAuth::OpenIDConnect::DiscoveryError (وثيقة الاكتشاف مفقودة) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

إليك بعض التكوينات الخاصة بي:

منفذ Keycloak هو 7070

محتويات وثيقة اكتشاف OpenID Connect هي كما يلي

[simon]

قد أكون مخطئًا، ولكن نظرًا لأن Discourse و Keycloak تم نشرهما محليًا باستخدام Docker، فهل أنت متأكد من أن Discourse يمكنه إجراء طلبات إلى Keycloak؟ لقد واجهت مشكلة في ذلك في الماضي. أعرف أنه يمكن جعله يعمل.

[wayway_way]

شكرا لردك الصبور الذي أعطاني فكرة جيدة . أنت على حق بالفعل. لا يمكن الوصول إلى خدمة keycloak المحلية عبر localhost أو 127.0.0.1، لذلك أستخدم عنوان IP الخاص بالمضيف بدلاً من localhost. ولكن ظهرت مشكلة جديدة:

ثم قمت بفك تشفير عنوان URL ووجدت أن عنوان URL لإعادة التوجيه يشير إلى http://127.0.0.1:3000/auth/oidc/callback بدلاً من http://127.0.0.1:4200/auth/oidc/callback الذي يكون المنفذ الخاص به هو منفذ صفحة الواجهة الأمامية للمناقشة. أخيرًا، أجريت التعديلات المقابلة في Keycloak ونجحت: