Отсутствует документ Discovery

[wayway_way]

Привет!
Discourse на данный момент — это программное обеспечение, которое, по моему мнению, предоставляет наибольшую техническую свободу, поэтому я выбрал его в качестве форума. Однако при настройке OIDC я столкнулся с ошибкой «Discovery document is missing» (Файл обнаружения отсутствует), которая заняла у меня неделю , и я не смог найти подходящего решения здесь.
Я успешно установил Discourse согласно следующему руководству:

Install Discourse for development using Docker

Developing using Docker Since Discourse runs in Docker, you should be able to run Discourse directly from your source directory using a Discourse development container. Pros: No need to install any system dependencies, no configuration needed at all for setting up a development environment quickly. Cons: Will be slightly slower than the native dev environment on Ubuntu, and much slower than a native install on MacOS. See also Developing Discourse using a Dev Container …

Затем я использовал Docker для сборки Keycloak, и оба сервиса — Keycloak и Discourse — были развернуты локально. При попытке установить соединение между Discourse и Keycloak через OIDC я столкнулся со следующей ошибкой:

OIDC Log: Fetching discovery document raised error Faraday::ConnectionFailed FinalDestination: all resolved IPs were disallowed
13:51
(oidc) Authentication failure! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError, Discovery document is missing
13:51
OmniAuth::OpenIDConnect::DiscoveryError (Discovery document is missing) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

Согласно этой ошибке я нашел соответствующее решение:

Openid-connect plugin can't fetch configuration

There is a security patch that disallows reaching out to addresses in the private ranges (10.0.0.0/8 and so on) to prevent internal network explorations. You need to add the hostname to Admin - Settings - Security - allowed internal hosts to bypass the check. It would have been nice if the plugin did that for you.

После следования этому решению была сообщена новая ошибка:

(oidc) Authentication failure! openid_connect_discovery_error: OmniAuth::OpenIDConnect::DiscoveryError, Discovery document is missing
14:00
OmniAuth::OpenIDConnect::DiscoveryError (Discovery document is missing) lib/middleware/omniauth_bypass_middleware.rb:53:in `call' lib/content_security_policy/middleware.rb:12:in `call' lib/middleware/

Вот некоторые из моих конфигураций:

Порт Keycloak — 7070

Содержание документа обнаружения OpenID Connect выглядит следующим образом:

[simon]

Возможно, я не прав, но так как Discourse и Keycloak развернуты локально с помощью Docker, вы уверены, что Discourse может отправлять запросы в Keycloak? С этим я раньше сталкивался и у меня возникали проблемы. Хотя, конечно, это можно заставить работать.

[wayway_way]

Спасибо за ваш терпеливый ответ, который дал мне хорошую идею . Вы действительно правы. К локальному сервису Keycloak нельзя получить доступ через localhost или 127.0.0.1, поэтому я использую IP-адрес хоста вместо localhost. Но возникла новая проблема:

Затем я декодировал URL и обнаружил, что URL перенаправления указывал на http://127.0.0.1:3000/auth/oidc/callback вместо http://127.0.0.1:4200/auth/oidc/callback, порт которого соответствует порту фронтенда страницы обсуждения. В итоге я внес соответствующие изменения в Keycloak и добился успеха: