Rocket.Chat SSO + plugin embed

[RGJ (Richard - Communiteq)]

@mangojumbo

a way to set the embedded chat to open on the rocketchat home page and not on the default channel?

I have added this feature to the plugin. Just update it to the latest version and then set the discourse rocketchat default channel setting to empty.

[mangojumbo (Luca)]

That’s great! I’m going to update and test it as soon as I will be back to my place next week.
Thank you again!

[Mr.X_Mr.X]

Questo plugin sta causando alcuni problemi da parte mia a tutti gli utenti:

Dopo aver premuto il pulsante Login CAS, compare un popup con il seguente link

rocketchat.domain/_cas/BJZ6ef4aSDdeEf5C?ticket=c27a3525gg4ggff7f859f4a3a37c

(Ho randomizzato alcune parti dei token incollati per motivi di sicurezza).

è una pagina bianca che non si chiude da sola e il login non procede a meno che l’utente non chiuda la finestra. Una volta che l’utente chiude questa finestra popup, il login procede e tutto funziona bene in seguito. Succede ogni volta che qualcuno tenta di accedere, anche per gli utenti che hanno effettuato l’accesso in precedenza.

[Mr.X_Mr.X]

@mangojumbo

@RGJ

Imposta questo script come “Script personalizzato per utenti disconnessi” in Rocket.Chat (assicurati di sostituire il nome host con il nome del tuo forum alla seconda riga). Nota: non l’ho testato di recente. Non sono sicuro di poterti aiutare se non funziona.

Grazie mille per la tua risposta molto informativa.
In precedenza ho visto lo script che hai pubblicato qui, ma pensavo che fosse valido solo per l’autenticazione CAS e non per quella SSO. Ci proverò e verificherò se il browser non blocca la finestra nascosta.

@RGJ

Ci darò un’occhiata tra qualche settimana. Terrò aperto il problema di Github per ricordarmelo.

Grazie mille! Secondo me, poter impostare la home page come predefinita anche nella finestra di chat incorporata sarebbe un’aggiunta molto interessante. Non vedo l’ora di vederla implementata, nel caso in cui tu trovi le risorse per dedicarci del tempo. Grazie per aver considerato di aggiungere questa opzione.

Sei riuscito a far funzionare il reindirizzamento automatico? Ho provato lo script personalizzato di @RGJ e anche questo CAS Plugin: Add direct login redirect for a CAS-enabled RC instance · Issue #2327 · RocketChat/Rocket.Chat · GitHub, ma senza successo.

[RGJ (Richard - Communiteq)]

@Mr.X_Mr.X

è una pagina bianca che non si chiude da sola e l’accesso non procede a meno che l’utente non chiuda la finestra.

C’è uno script inline lì per chiudere quella finestra che probabilmente non è stato aggiunto alla whitelist nella tua CSP.
Come soluzione rapida, sul lato Rocket.Chat, vai su Admin - Generale e disabilita “Abilita Content-Security-Policy”. Tieni presente che ciò potrebbe esporre il tuo sito a problemi di sicurezza. Dovresti affrontare il problema sottostante.

Si prega di limitare tutti i report e le richieste qui ai problemi relativi al plugin. Qualsiasi errore che si verifica all’interno di Rocket.Chat o sul tuo hostname Rocket.Chat, dovrebbe essere considerato un problema di Rocket.Chat e non un problema di Discourse o del plugin.

[mangojumbo (Luca)]

@RGJ

Ho aggiunto questa funzionalità al plugin. Aggiornalo all’ultima versione e poi imposta l’impostazione discourse rocketchat default channel su vuoto.

Ho testato la nuova versione e funziona benissimo! Grazie mille!

[mangojumbo (Luca)]

@RGJ

@Mr.X_Mr.X

è una pagina vuota che non si chiude da sola e l’accesso non procede a meno che l’utente non chiuda la finestra.

C’è uno script inline lì per chiudere quella finestra che probabilmente non è in whitelist nel tuo CSP.
Come soluzione rapida, sul lato Rocket.Chat, vai su Admin - Generale e disabilita “Abilita Content-Security-Policy”. Tieni presente che ciò potrebbe esporre il tuo sito a problemi di sicurezza. Dovresti affrontare il problema sottostante.

Si prega di limitare tutti i report e le richieste qui a problemi relativi al plugin. Qualsiasi errore che si verifica all’interno di Rocket.Chat o sul tuo hostname Rocket.Chat, dovrebbe essere considerato un problema di Rocket.Chat e non un problema di Discourse o del plugin.

@Mr.X_Mr.X, stavo riscontrando lo stesso problema con la finestra vuota che non si chiudeva e stavo pensando che il problema fosse dovuto a qualcosa che stavo facendo di sbagliato nella configurazione CAS.
Ho disabilitato Content-Security-Policy e ora le finestre bianche si chiudono automaticamente. Grazie Richard per aver spiegato dov’era il problema!
Tuttavia, sarebbe fantastico poter capire come aggiungere l’eccezione e abilitare questa funzione di sicurezza.

@RGJ Scusa se chiedo, ma questo problema non è correlato al tuo plugin? Lo script inline non è incorporato nel tuo plugin? O stavi parlando di uno script inline aggiunto manualmente sul lato rocket chat?
Grazie mille ancora

[RGJ (Richard - Communiteq)]

@mangojumbo

questo problema non è correlato al tuo plug-in? Lo script inline non è incorporato nel tuo plug-in?

No, è nel popup CAS all’interno di Rocket.Chat (puoi vedere che l’URL della finestra popup è sull’hostname di RC).

[mangojumbo (Luca)]

va bene, scusa, prometto che non farò altre domande dopo questa singola:
quindi suggeriresti di aggiungere una whitelist alla CSP di rocketchat (probabilmente aggiungendo il dominio discourse, immagino)?

[RGJ (Richard - Communiteq)]

@mangojumbo

ten suggeriresti di aggiungere una whitelist alla CSP di rocketchat (probabilmente con il dominio discourse, immagino)?

No, questo è al 100% un problema lato Rocket.Chat. Il Javascript di Rocket.Chat sta cercando di chiudere una finestra popup di Rocket.Chat ma non gli è consentito dalla CSP di Rocket.Chat.
Succede con ogni popup di accesso in Rocket.Chat come CAS o OAuth2. Se cerchi, troverai anche altri report.

[mangojumbo (Luca)]

Ottimo. Grazie mille ancora per la tua spiegazione!

[Mark_Schmucker (mark78)]

Ci sarebbe un modo per avere canali specifici per argomento? Quindi, se il plugin fosse visualizzato su questo argomento, il canale verrebbe automaticamente impostato su “rocket-chat-sso-embed-plugin-for-discourse”?