# У меня есть приложение на React, и я хочу реализовать функцию SSO. Но я постоянно получаю ошибку nonce

**URL:** https://meta.discourse.org/t/i-have-a-react-app-and-i-want-to-implement-the-sso-feature-but-i-always-get-a-nonce-error/269393
**Category:** Development
**Tags:** sso
**Created:** [23.Июнь.2023 14:01:27 UTC](https://meta.discourse.org/t/i-have-a-react-app-and-i-want-to-implement-the-sso-feature-but-i-always-get-a-nonce-error/269393 "2023-06-23T14:01:27Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### Author: ![Mohammad\_Ghandour](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mohammad_ghandour/32/322040_2.png) [@Mohammad\_Ghandour](https://meta.discourse.org/u/Mohammad_Ghandour)
#### Post date: [23.Июнь.2023 14:01:27 UTC](https://meta.discourse.org/t/i-have-a-react-app-and-i-want-to-implement-the-sso-feature-but-i-always-get-a-nonce-error/269393/1 "2023-06-23T14:01:27Z")

</div>

Итак, я уже проверил `enable discourse connect`, указал `discourse connect url` и успешно установил `discourse connect secret`.  
На странице `discourse connect url` я делаю следующее:

```js
function rediretUserToDiscourse(user) {
        const url = new URL(window.location)
        const searchParams = new URLSearchParams(url.search);
        const ssoValue = searchParams.get("sso");
        const decodedSSOValue = window.atob(ssoValue);
        const queryParams = decodedSSOValue.split("&");

        let nonce = null;
        for (let param of queryParams) {
            const [key, value] = param.split("=");
            if (key === "nonce") {
                nonce = value;
                break;
            }
        }

        if (user) {
            const payload = `nonce=${nonce}&name=${user.username}&username=${user.username}&email=${user.email}&external_id=${user.id}&avatar_url=${user.avatar}`;

            const encodedPayload = window.btoa(JSON.stringify(payload));
            const secret = "discourse_connect_secret";

            hmac(encodedPayload, secret, HmacAlgorithms.HmacSHA256, Encoders.hex)
                .then(signature => {
                    if (signature) {
                        const discourseLoginURL = `https://community.mydomaine.co/session/sso_login?sso=${encodedPayload}&sig=${signature}`;
                        window.location.href = discourseLoginURL;
                    }
                });
        }
    };

```

Всё работает идеально (подпись валидна, и меня перенаправляет в Discourse). Но я постоянно получаю следующую ошибку: `Nonce is incorrect, was generated in a different browser session, or has expired`. Я потратил часы на поиск решения здесь, в Google и в ChatGPT (почему бы и нет :p), но так и не нашёл решения.

Не знает ли кто-нибудь, как это исправить, пожалуйста?