Un pas de plus : si j’active la journalisation détaillée pour DiscourseConnect, j’obtiens une erreur dans les journaux :
Verbose SSO log: Signature parse error Bad signature for payload sso: bm9uY2U9YklKeEU1WWw2OFhjSkJydGlwSU15UTRZeVlMeWd6ZzQyUU9mOFo0SWF5QSZyZXR1cm5fc3NvX3VybD1odHRwczovL2VtYmVldGxlLmNvbS8jYWNjb3VudA=
Un point notable est que la charge utile mentionnée dans le journal n’est pas encodée en URL (notez le ‘=’ à la fin) et qu’il manque le deuxième ‘=’ des données encodées en URL (notez le %3D répété à la fin de la charge utile d’origine).