Installation de Discourse sur un VPS auto-hébergé : un processus avec FAQ

[Lilly (Lillian)]

@Gid

oh.. c’était assez important pour moi & c’était une raison pour laquelle j’ai choisi l’auto-hébergement. Si cela peut être résolu plus tard sans trop de difficultés, tant mieux, mais je me demande si cette configuration particulière ne compliquera pas les choses plus tard ? S’il vous plaît, faites-moi savoir si je devrais faire quelque chose de différent maintenant pour permettre cette fonctionnalité, même si je ne le fais pas maintenant ?
Le forum n’est qu’une extension de mon site principal, & les utilisateurs doivent être unifiés au moins à un niveau minimum. S’ils sont séparés en tant qu’utilisateurs distincts, cela créerait beaucoup de problèmes dans mon cas

comme je l’ai dit plus haut :

@Lilly

d’après ce que l’on voit dans la documentation existante, configurer SSO avec votre site Wix sera probablement une corvée et il est questionnable si c’est même possible avec votre offre Wix.

et ici vous avez posté :

@Gid

Je voulais avoir le maximum d’informations possible moi-même avant de demander aux humains. Voici une réponse d’IA qui liste quelques options.

que savez-vous de MiniOrange ? L’offre gratuite semble être limitée à quelques utilisateurs seulement, et donc cela pourrait vous coûter cher à 49$/mois pour l’offre de base :

miniOrange IAM & CIAM Pricing Plans - SSO and MFA

la recherche et la lecture attentive sont essentielles pour planifier ce que vous souhaitez accomplir.

savez-vous écrire un script Velo pour Wix ?

peut-être une solution JavaScript

je pense que vous devrez mettre en place un point de terminaison API personnalisé directement sur votre site Wix pour recevoir les demandes de connexion depuis Discourse. Cela semble nécessiter du code JavaScript dans un module Velo avec un fichier appelé http-functions.js.

Cela interceptera l’utilisateur depuis Discourse, redirigera et vérifiera sa session Wix connectée, générera une charge utile signée et, espérons-le, le renverra en toute sécurité vers le forum.

quelque chose comme ceci peut-être :

import { ok, redirect, badRequest } from 'wix-http-functions';
import { currentMember } from 'wix-members-backend';
import crypto from 'crypto';

// choisissez une chaîne aléatoire sécurisée pour le secret 

const DISCOURSE_SECRET = "VOTRE_SUPER_SECRET_STRING_HERE"; 

export async function get_discourseSso(request) {
    const query = request.query;
    const payload = query.sso;
    const sig = query.sig;

    if (!payload || !sig) {
        return badRequest({ body: "Paramètres SSO manquants" });
    }

    // valider la signature entrante de Discourse

    const computedSig = crypto.createHmac('sha256', DISCOURSE_SECRET).update(payload).digest('hex');
    if (computedSig !== sig) {
        return badRequest({ body: "Signature cryptographique invalide" });
    }

    // vérifier si l'utilisateur est connecté à Wix

    const member = await currentMember.getMember({ fieldsets: ['FULL'] });
    
    // analyser la charge utile entrante pour récupérer le nonce de suivi unique

    const decodedPayload = Buffer.from(payload, 'base64').toString('ascii');
    const params = new URLSearchParams(decodedPayload);
    const nonce = params.get('nonce');

    if (!member) {
        // Si non connecté, forcez-le à se connecter à Wix d'abord, puis revenez ici
        const loginUrl = `https://yourwixsite.com{encodeURIComponent(request.url)}`;
        return redirect(loginUrl);
    }

    // construire la charge utile utilisateur pour Discourse

    const userPayload = `nonce=${nonce}&email=${encodeURIComponent(member.loginEmail)}&external_id=${member._id}&username=${encodeURIComponent(member.profile.nickname || member._id)}&name=${encodeURIComponent(member.contactDetails.firstName + ' ' + member.contactDetails.lastName)}`;

    // chiffrer et signer la charge utile utilisateur
    const base64Payload = Buffer.from(userPayload).toString('base64');
    const returnSig = crypto.createHmac('sha256', DISCOURSE_SECRET).update(base64Payload).digest('hex');

    // rediriger vers Discourse en tant qu'utilisateur connecté
    const discourseReturnUrl = `https://yourforum.com{encodeURIComponent(base64Payload)}&sig=${returnSig}`;
    return redirect(discourseReturnUrl);
}

vous devrez également remplacer l’URL de votre forum ici

il y aura aussi une configuration DiscourseConnect, mais ne faites aucune de ces choses jusqu’à ce que vous ayez un forum auto-hébergé fonctionnel sans erreurs.

je ne suis pas un expert en la matière et je ne connais presque rien à Wix, donc aucune garantie que cette solution fonctionne. Je vous donne simplement un exemple de méthode proposée pour illustrer la complexité.