Ich habe bereits enable discourse connect aktiviert und die discourse connect url sowie das discourse connect secret erfolgreich angegeben.
Auf der Seite der discourse connect url mache ich Folgendes:
function rediretUserToDiscourse(user) {
const url = new URL(window.location)
const searchParams = new URLSearchParams(url.search);
const ssoValue = searchParams.get("sso");
const decodedSSOValue = window.atob(ssoValue);
const queryParams = decodedSSOValue.split("&");
let nonce = null;
for (let param of queryParams) {
const [key, value] = param.split("=");
if (key === "nonce") {
nonce = value;
break;
}
}
if (user) {
const payload = `nonce=${nonce}&name=${user.username}&username=${user.username}&email=${user.email}&external_id=${user.id}&avatar_url=${user.avatar}`;
const encodedPayload = window.btoa(JSON.stringify(payload));
const secret = "discourse_connect_secret";
hmac(encodedPayload, secret, HmacAlgorithms.HmacSHA256, Encoders.hex)
.then(signature => {
if (signature) {
const discourseLoginURL = `https://community.mydomaine.co/session/sso_login?sso=${encodedPayload}&sig=${signature}`;
window.location.href = discourseLoginURL;
}
});
}
};
Alles funktioniert perfekt (die Signatur ist gültig und ich werde zu Discourse weitergeleitet). Aber ich bekomme immer wieder die folgende Fehlermeldung: Nonce is incorrect, was generated in a different browser session, or has expired. Ich habe Stunden damit verbracht, hier, bei Google und bei ChatGPT (warum nicht :p) nach einer Lösung zu suchen, und habe immer noch keine gefunden.
Weiß jemand, wie ich das beheben kann?