Como usar FIDO2 com Discourse atrás de um proxy reverso?

[JonahAragon1 (Jonah Aragon)]

Alguém já descobriu como usar FIDO2 com Discourse atrás de um proxy reverso? Estou tendo este problema usando o template web.socketed.template.yml com um fórum atrás de um Cloudflare Tunnel.

Nem o Yubikey 2FA nem os novos logins Passkey estão funcionando para mim.

[pmusaraj (Penar Musaraj)]

Isso está em um ambiente de desenvolvimento? Talvez você precise substituir esta parte temporariamente:

lib/discourse_webauthn.rb

E também é provável que seja útil usar a flag --forward-host ao executar o servidor, por exemplo, bin/ember-cli -u --forward-host.

[JonahAragon1 (Jonah Aragon)]

Não, esta é uma instalação de produção.

[pmusaraj (Penar Musaraj)]

Que mensagens de erro você está recebendo?

[JonahAragon1 (Jonah Aragon)]

[pmusaraj (Penar Musaraj)]

Qual é a URL completa da solicitação /auth.json que falhou?

[JonahAragon1 (Jonah Aragon)]

Ah, não: /session/passkey/auth.json

[pmusaraj (Penar Musaraj)]

Ok, então o seu servidor acha que não está rodando no nome do host que o navegador está solicitando. O procedimento de geração de chave de segurança / senha deve garantir que o nome do host do navegador corresponda ao do servidor (as chaves são geradas por nome de host).

Você pode fazer login no seu console Rails e verificar qual é a saída de Discourse.current_hostname? Se não corresponder à URL que você usa para acessar o site, esse é o problema.

[pmusaraj (Penar Musaraj)]

Observe, isso também pode ser um problema de http vs https. Vejo que o logotipo está procurando um URL em http:// no seu site.

[JonahAragon1 (Jonah Aragon)]

Discourse.current_hostname não corresponde à URL que uso para acessar o site. Existe uma maneira de ver o que o Discourse pensa que é o nome de host que meu navegador está solicitando?

[pmusaraj (Penar Musaraj)]

O que você obtém para Discourse.base_url no console?

[JonahAragon1 (Jonah Aragon)]

Ah, isso está configurado para uma URL http:// (com o nome de host correto). Estou usando a configuração descrita aqui para tornar o Discourse acessível ao Cloudflare Tunnel:

Run other websites on the same machine as Discourse

@pfaffman edited this heavily 2022.02.24. Blame me if it’s broken. If you want to run other websites on the same machine as Discourse, you need to set up an extra NGINX or HAProxy proxy in front of the Docker container. NOTE: This is for advanced admins This guide assumes you already have Discourse working - if you don’t, it may be hard to tell whether or not the configuration is working. You cannot use ./discourse-setup to set up Discourse if another server is using port 80 or 443. You will …

[JonahAragon1 (Jonah Aragon)]

Ah, acho que entendi. Ativar a configuração force https no Discourse parece ter resolvido, não tenho certeza por que estava desativada. Não acho que era necessário na configuração padrão antes de adicionar outro proxy reverso na frente dele. Obrigado pela ajuda!