مشكلة مع مصادقة Google بسبب تثبيت الحزمة

[pfaffman (Jay Pfaffman)]

أعتقد أن هذه مشكلة، لكنني لا أفهم كيف يمكن أن أكون أول من يشتكي وتعمل مصادقة Google على Meta. . .

لدي العديد من المواقع التي تستخدم مصادقة Google مضبوطة في متغيرات البيئة في ملف YML. لقد عملت لسنوات. توقف أحدها عن العمل اليوم، لكن اثنين آخرين لا يزالان يعملان. قمت بتشغيل ترقيات على تلك المواقع والآن كلها تُرجع هذه الرسالة:

عذرًا، حدث خطأ أثناء المصادقة على حسابك. يرجى المحاولة مرة أخرى.

عندما توقف الأول عن العمل، اعتقدت أنه قد تكون هناك مشكلة من جانب Google، لكن عناوين URL الصحيحة لا تزال موجودة.

لا أعرف ما هو google-protobuf - هل يمكن أن يكون هذا مرتبطًا؟ Build(deps): Bump google-protobuf from 4.28.3 to 4.29.0 (#29969) · discourse/discourse@996f993 · GitHub (تعديل: لا. لا يمكن: “يستخدم Protobuf.dev ملفات تعريف الارتباط من Google لتقديم وتحسين جودة خدماته وتحليل حركة المرور”)

تعديل: حسنًا، تقول السجلات “(google_oauth2) فشل المصادقة! خطأ الأصالة: OmniAuth::AuthenticityError, Forbidden” لذا يبدو أن Google لا تحب بيانات الاعتماد الخاصة بي.

هذه هي نفس بيانات الاعتماد التي تستخدمها المواقع الأخرى والتي كانت هذه المواقع تستخدمها قبل الترقية الأخيرة. أرى أن القيم المتوقعة موجودة في /var/www/discourse/config/discourse.conf وفي SiteSettings في Rails.

[supermathie (Michael Brown)]

إذا قمت بتعيينها في إعدادات الموقع بدلاً من عبر متغيرات البيئة (ENV)، فهل يتصرف بشكل مختلف؟

هل يمكنك نشر تتبع الأخطاء الخاص بـ /logs؟

[pfaffman (Jay Pfaffman)]

سأحاول تحرير discourse.conf وتعيين الإعدادات عبر إعدادات الموقع

رسالة (تم الإبلاغ عن 4 نسخ)

(google_oauth2) فشل المصادقة! authenticity_error: OmniAuth::AuthenticityError, Forbidden

تتبع المكدس

/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:134:in `block in error'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `block in dispatch'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `each'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `dispatch'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:134:in `error'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:163:in `log'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:540:in `fail!'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:261:in `rescue in request_call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:233:in `request_call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:193:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:169:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/builder.rb:44:in `call'
/var/www/discourse/lib/middleware/omniauth_bypass_middleware.rb:43:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/tempfile_reaper.rb:15:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/conditional_get.rb:40:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/head.rb:12:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/http/permissions_policy.rb:38:in `call'
/var/www/discourse/lib/content_security_policy/middleware.rb:12:in `call'
/var/www/discourse/lib/middleware/anonymous_cache.rb:399:in `call'
/var/www/discourse/lib/middleware/csp_script_nonce_injector.rb:12:in `call'
/var/www/discourse/config/initializers/008-rack-cors.rb:14:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/session/abstract/id.rb:266:in `context'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/session/abstract/id.rb:260:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/cookies.rb:704:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/callbacks.rb:31:in `block in call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/callbacks.rb:101:in `run_callbacks'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/callbacks.rb:30:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/debug_exceptions.rb:31:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/show_exceptions.rb:32:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/logster-2.20.0/lib/logster/middleware/reporter.rb:40:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/rack/logger.rb:41:in `call_app'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/rack/logger.rb:29:in `call'
/var/www/discourse/config/initializers/100-quiet_logger.rb:20:in `call'
/var/www/discourse/config/initializers/100-silence_logger.rb:29:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/request_id.rb:33:in `call'
/var/www/discourse/lib/middleware/enforce_hostname.rb:24:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/method_override.rb:24:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/executor.rb:16:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/sendfile.rb:110:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-mini-profiler-3.3.1/lib/mini_profiler.rb:191:in `call'
/var/www/discourse/lib/middleware/processing_request.rb:12:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/message_bus-4.3.8/lib/message_bus/rack/middleware.rb:60:in `call'
/var/www/discourse/lib/middleware/request_tracker.rb:360:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/remote_ip.rb:96:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/engine.rb:535:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/railtie.rb:226:in `public_send'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/railtie.rb:226:in `method_missing'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:74:in `block in call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:58:in `each'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:58:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:634:in `process_client'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:739:in `worker_loop'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:547:in `spawn_missing_workers'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:143:in `start'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/bin/unicorn:128:in `<top (required)>'
/var/www/discourse/vendor/bundle/ruby/3.3.0/bin/unicorn:25:in `load'
/var/www/discourse/vendor/bundle/ruby/3.3.0/bin/unicorn:25:in `<main>'

بيئة التشغيل

HTTP HOSTS: looks.right.to.me.com

ليس من الواضح أن هناك معلومات إضافية مع التسجيل المطول.

أقوم بإعادة بناء أحد المواقع الآن لسبب غير مرتبط.

[pfaffman (Jay Pfaffman)]

يا إلهي. لقد قمت للتو بتشغيل ترقية أخرى وهي تعمل.

ثم قمت بترقية الموقع الآخر وهو يعمل أيضًا. لا أرى شيئًا في الالتزامات أو أغراضي يمكن أن يفسر أيًا من هذا. عادةً ما يمكنني على الأقل إثبات أنني سبب المشكلة.

[pfaffman (Jay Pfaffman)]

تنهد. والآن لم يتغير شيء وما كان يعمل أمس بعد الظهر عندما “أصلحته” عن طريق إعادة بناء كلا الموقعين يعطي الآن
عذرًا، حدث خطأ أثناء المصادقة على حسابك. يرجى المحاولة مرة أخرى.

لكليهما.
الشيء الذي تغير هو أنني دخلت إلى كلا الحاويتين وقمت بتحرير /var/www/discourse/plugins/discourse-data-explorer/plugins.rb وقمت بتشغيل sv restart unicorn.
إذًا هل يمكن أن يتسبب إعادة تشغيل يونيكورن بطريقة ما في حدوث مشكلة؟ هذا لا معنى له. لا أريد إعادة تشغيل الحاويات لأن كلاهما يقوم بعمليات استيراد طويلة الأمد لمدة 30-40 ساعة قادمة.

[pfaffman (Jay Pfaffman)]

قد يكون هذا دليلًا. لكل خطأ من الأخطاء المذكورة، يوجد أيضًا أحد هذه الأخطاء: تم منع الهجوم بواسطة OmniAuth::AuthenticityTokenProtection

الرسالة (تم الإبلاغ عن 8 نسخ)

تم منع الهجوم بواسطة OmniAuth::AuthenticityTokenProtection

تتبع الأخطاء

/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:130:in `block in warn'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `block in dispatch'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `each'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:231:in `dispatch'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/broadcast_logger.rb:130:in `warn'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/authenticity_token_protection.rb:26:in `deny'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-protection-3.2.0/lib/rack/protection/base.rb:57:in `react'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/authenticity_token_protection.rb:18:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/authenticity_token_protection.rb:11:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:240:in `request_call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:193:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/strategy.rb:169:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/omniauth-2.1.2/lib/omniauth/builder.rb:44:in `call'
/var/www/discourse/lib/middleware/omniauth_bypass_middleware.rb:43:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/tempfile_reaper.rb:15:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/conditional_get.rb:40:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/head.rb:12:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/http/permissions_policy.rb:38:in `call'
/var/www/discourse/lib/content_security_policy/middleware.rb:12:in `call'
/var/www/discourse/lib/middleware/anonymous_cache.rb:399:in `call'
/var/www/discourse/lib/middleware/csp_script_nonce_injector.rb:12:in `call'
/var/www/discourse/config/initializers/008-rack-cors.rb:14:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/session/abstract/id.rb:266:in `context'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/session/abstract/id.rb:260:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/cookies.rb:704:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/callbacks.rb:31:in `block in call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/activesupport-7.2.2/lib/active_support/callbacks.rb:101:in `run_callbacks'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/callbacks.rb:30:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/debug_exceptions.rb:31:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/show_exceptions.rb:32:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/logster-2.20.0/lib/logster/middleware/reporter.rb:40:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/rack/logger.rb:41:in `call_app'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/rack/logger.rb:29:in `call'
/var/www/discourse/config/initializers/100-quiet_logger.rb:20:in `call'
/var/www/discourse/config/initializers/100-silence_logger.rb:29:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/request_id.rb:33:in `call'
/var/www/discourse/lib/middleware/enforce_hostname.rb:24:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/method_override.rb:24:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/executor.rb:16:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/sendfile.rb:110:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-mini-profiler-3.3.1/lib/mini_profiler.rb:191:in `call'
/var/www/discourse/lib/middleware/processing_request.rb:12:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/message_bus-4.3.8/lib/message_bus/rack/middleware.rb:60:in `call'
/var/www/discourse/lib/middleware/request_tracker.rb:360:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/actionpack-7.2.2/lib/action_dispatch/middleware/remote_ip.rb:96:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/engine.rb:535:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/railtie.rb:226:in `public_send'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/railties-7.2.2/lib/rails/railtie.rb:226:in `method_missing'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:74:in `block in call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:58:in `each'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/rack-2.2.10/lib/rack/urlmap.rb:58:in `call'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:634:in `process_client'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:739:in `worker_loop'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:547:in `spawn_missing_workers'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/lib/unicorn/http_server.rb:143:in `start'
/var/www/discourse/vendor/bundle/ruby/3.3.0/gems/unicorn-6.1.0/bin/unicorn:128:in `<top (required)>'
/var/www/discourse/vendor/bundle/ruby/3.3.0/bin/unicorn:25:in `load'
/var/www/discourse/vendor/bundle/ruby/3.3.0/bin/unicorn:25:in `<main>'

البيئة

HTTP HOSTS: six.imports.literatehosting.com

[supermathie (Michael Brown)]

@pfaffman

لكل خطأ من الأخطاء المذكورة، هناك أيضًا أحد هذه الأخطاء Attack prevented by OmniAuth::AuthenticityTokenProtection.

لا شك!

أنا لا ألمس هذا الجزء من المكدس لذلك ليس لدي أي فكرة… باستثناء…

@pfaffman

omniauth-2.1.2

كيف قمت بتثبيت هذا الإصدار؟ الإصدار الذي قفلته Discourse هو 1.9.2

من الممكن أن يكون هذا عدم توافق. هل تفعل أي شيء… غير عادي… هنا؟

[pfaffman (Jay Pfaffman)]

رائع! لقد لاحظت الإصدار!
هذا كل شيء! (ربما)
لقد قمت بتحديث apt لتثبيت بعض الأشياء (vim وخاصة tiny_tds للاستيراد. لذا ربما أجبر شيء قمت بترقيته على ترقية omniauth.
لا. هذا ليس هو. لقد قمت بإزالة Gemfile.lock لذلك عندما قمت بتثبيت bundle، هل تمت ترقية omniauth؟
لذا ربما بدلاً من أن يكون هذا إزعاجًا، فقد يساعد حقًا في العثور على مشكلة في omniauth الجديد.
سأرى ما إذا كان بإمكاني تكرار ذلك، ربما عن طريق ترقية omniauth فقط. ربما أحذف قفل Gemfile وأقوم بالتجميع؟
أوه. ربما لهذا السبب فإن تعيين IMPORT=1 أكثر أهمية مما كنت أعتقد.
تعديل: نعم. يجب بالتأكيد أن يتعلق الأمر بإجراء تثبيت bundle لإضافة tiny_tds للاستيراد. غالبًا لا أستخدم IMPORT=1 لأنه يسبب مشاكل أخرى. سأحاول تأكيد أن ترقية Omni auth هي التي تسبب المشكلة، ولكن يبدو ذلك مرجحًا جدًا.

[supermathie (Michael Brown)]

@pfaffman

هل قمت بإزالة Gemfile.lock لذلك عندما قمت بتثبيت الحزمة، فقد قامت بترقية omniauth؟

بمجرد قيامك بذلك، أصبح كل هذا غير مدعوم. تعد ترقيات إصدارات الأحجار الكريمة الرئيسية شيئًا يحتاج إلى اختبار، ولست متفاجئًا من أنك تواجه مشكلات.

(على حد فهمي) عندما نقوم بالاستيراد، نقوم بما هو ضروري لوضع البيانات في مكانها، ثم نأخذ نسخة احتياطية ونستعيدها إلى موقع نظيف.

إذا تساوت جميع العوامل الأخرى، فسأحاول ذلك أولاً.

[pfaffman (Jay Pfaffman)]

[اقتباس=“مايكل براون، المشاركة: 9، الموضوع: 340475، اسم المستخدم: supermathie”]
بمجرد أن فعلت ذلك، أصبح هذا الشيء بأكمله غير مدعوم
[/اقتباس]

أجل! شكراً لملاحظة هذا الإصدار!

لست متأكدًا تمامًا من كيفية تثبيت tiny tds دون تغيير الإصدار (ربما سيفي IMPORT=1 بالغرض)، ولكن على الأقل لدي الآن تفسير. وهذا يفسر سبب قيام بناء حاوية جديدة بإصلاح المشكلة.

شكراً جزيلاً لملاحظة ذلك. كنت سأجن.

ربما يحتوي إصدار be على معلمات مختلفة أو شيء من هذا القبيل، لذلك لا يحصل على الإعدادات على الإطلاق.