Accesso fallito con "Errore sconosciuto"

Supporto
1

Ciao,

Sto eseguendo la mia istanza di Discourse, installata seguendo la guida base all’installazione Docker. Il problema che riscontro è che, dopo pochi giorni di utilizzo del forum, l’accesso smette completamente di funzionare. Tieni presente che sono l’unico utente su questo forum. Purtroppo, non so cosa stia causando il bug.

Passaggi per riprodurre il problema #1:

  1. Installa un nuovo server Discourse seguendo le istruzioni della guida all’installazione Docker.
  2. Una volta completata la procedura guidata di configurazione, verifica di poter disconnettere e riconnettere l’account con successo.
  3. Continua a utilizzare il forum normalmente: crea alcune categorie e post, magari modifica il tema predefinito.
  4. Dopo alcuni giorni o settimane di utilizzo regolare, non sarai più in grado di accedere dopo esserti disconnesso. L’accesso fallisce con il messaggio “Errore sconosciuto” (visualizzato nel modulo di accesso).

Passaggi per riprodurre il problema #2:

  1. Installa un nuovo server Discourse seguendo le istruzioni della guida all’installazione Docker.
  2. Una volta completata la procedura guidata di configurazione, verifica di poter disconnettere e riconnettere l’account con successo.
  3. Ripristina un backup da un’altra istanza di Discourse in cui l’accesso non funzionava.
  4. Durante il ripristino, viene visualizzato un messaggio popup che indica che sei stato disconnesso. Il ripristino ha avuto successo, ma l’accesso fallisce con il messaggio “Errore sconosciuto” (visualizzato nel modulo di accesso).

Ho provato a risolvere il problema da solo, ma non sono riuscito a trovare alcun messaggio di errore rilevante. Ecco cosa ho tentato finora:

cd /var/discourse
./launcher enter app
tail -F log/production_errors.log
tail -F log/production.log
tail -F log/unicorn.stderr.log
tail -F log/unicorn.stdout.log

Nessun messaggio di errore appare in questi log durante un tentativo di accesso fallito. Cosa altro posso fare per aiutare a diagnosticare questo problema? Grazie in anticipo.

2

Hai controllato /logs nel browser web quando hai effettuato l’accesso come amministratore?

3

OK, ho capito qualcosa. Il login fallisce non appena attivo l’impostazione “force https”. La mia istanza di Discourse si trova dietro un server proxy con terminazione SSL. Non appena disattivo “force https”, il login funziona di nuovo. Quindi probabilmente non si tratta di un bug di Discourse, ma piuttosto di un problema nella configurazione della mia infrastruttura.

Ho anche fatto come hai suggerito, ma non c’era alcun messaggio di errore nei log.

4

Ho finalmente trovato la soluzione. L’header X-Forwarded-Proto deve essere impostato; viene utilizzato per identificare il protocollo (HTTP o HTTPS) che un client ha utilizzato per connettersi al proprio proxy o load balancer.

Poiché utilizzo HAProxy come server proxy, ho dovuto aggiungere questa riga alla mia configurazione di HAProxy:

http-request set-header X-Forwarded-Proto https if { ssl_fc }

Ora l’accesso funziona correttamente anche quando “force https” è abilitato.

5

Voglio anche utilizzare il protocollo PROXY su qualsiasi connessione stabilita con il mio server Discourse. Il protocollo PROXY informa l’altra parte (cioè il server Discourse) riguardo agli indirizzi della connessione in ingresso, in modo che possa conoscere l’indirizzo del client o l’indirizzo pubblico a cui è stato acceduto. Senza questa modifica, Nginx non conoscerà l’indirizzo del client e tutti i log conterranno l’indirizzo del tuo server reverse-proxy. Le seguenti modifiche risolvono il problema:

root@talk3:/var/discourse# git diff
diff --git a/templates/web.template.yml b/templates/web.template.yml
index a60e6ef..55cb5f2 100644
--- a/templates/web.template.yml
+++ b/templates/web.template.yml
@@ -116,6 +116,19 @@ run:
       to: daemon off;

   - replace:
+      filename: /etc/nginx/nginx.conf
+      from: /# server_tokens off;/
+      to: |
+        server_tokens off;
+        real_ip_header proxy_protocol;
+        set_real_ip_from 192.168.1.19;  # indirizzo del server proxy
+
+  - replace:
+      filename: "/etc/nginx/conf.d/discourse.conf"
+      from: /listen 80;$/
+      to: "listen 80 proxy_protocol;"
+
+  - replace:
       filename: "/etc/nginx/conf.d/discourse.conf"
       from: /upstream[^\}]+\}/m
       to: "upstream discourse {

Quindi istruisci HAProxy a imporre l’uso del protocollo PROXY verso questo server:

-    server server-1 192.168.1.27:80 check
+    server server-1 192.168.1.27:80 check send-proxy

Infine esegui ./launcher rebuild app e verifica che ora registri gli indirizzi dei client:

tail -F /var/discourse/shared/standalone/log/var-log/nginx/access.log