Falta el documento de descubrimiento

[wayway_way]

Hola,

Discourse es actualmente el software que creo que tiene el mayor grado de libertad técnica, por eso lo elegí como mi foro. Pero me encontré con el error ‘Falta el documento de descubrimiento’ al configurar OIDC, lo que me llevó una semana , y no encontré una solución adecuada aquí.
Logré construir Discourse siguiendo el siguiente tutorial:

Install Discourse for development using Docker

Developing using Docker Since Discourse runs in Docker, you should be able to run Discourse directly from your source directory using a Discourse development container. Pros: No need to install any system dependencies, no configuration needed at all for setting up a development environment quickly. Cons: Will be slightly slower than the native dev environment on Ubuntu, and much slower than a native install on MacOS. See also Developing Discourse using a Dev Container …

Luego usé docker para construir Keycloak, y tanto Keycloak como Discourse se implementaron localmente. Cuando establecí la conexión de Discourse y keycloak a través de OIDC, me encontré con el siguiente error:

OIDC Log: Fetching discovery document raised error Faraday::ConnectionFailed FinalDestination: all resolved IPs were disallowed
1:51 pm
(oidc) Authentication failure! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError, Discovery document is missing
1:51 pm
OmniAuth::OpenIDConnect::DiscoveryError (Discovery document is missing) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

Según este error, encontré la solución correspondiente de la siguiente manera:

Openid-connect plugin can't fetch configuration

There is a security patch that disallows reaching out to addresses in the private ranges (10.0.0.0/8 and so on) to prevent internal network explorations. You need to add the hostname to Admin - Settings - Security - allowed internal hosts to bypass the check. It would have been nice if the plugin did that for you.

Después de seguir la solución, se informó un nuevo error de la siguiente manera:

(oidc) Authentication failure! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError, Discovery document is missing
2:00 pm
OmniAuth::OpenIDConnect::DiscoveryError (Discovery document is missing) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

Aquí hay algunas de mis configuraciones:

El puerto de Keycloak es 7070

Los contenidos del documento de descubrimiento de openid connect son los siguientes

[simon]

Es probable que esté equivocado, pero dado que Discourse y Keycloak se implementan localmente con Docker, ¿está seguro de que Discourse puede realizar solicitudes a Keycloak? Es algo con lo que he tenido problemas en el pasado. Sé que se puede hacer que funcione.

[wayway_way]

Gracias por tu paciente respuesta que me dio una buena idea . Tienes razón. El servicio local de keycloak no se puede acceder a través de localhost o 127.0.0.1, así que uso la IP del host en lugar de localhost. Pero ha surgido un nuevo problema:

Luego decodifiqué la url y descubrí que la url de redirección apuntaba a http://127.0.0.1:3000/auth/oidc/callback en lugar de http://127.0.0.1:4200/auth/oidc/callback cuyo puerto es el puerto de la página principal de discusión. Finalmente, realicé las modificaciones correspondientes en Keycloak y tuve éxito: