A volte mostra il messaggio toast "Sei stato disconnesso"

SSO
1

Abbiamo un problema nel mantenere l’utente connesso.

  1. Connettiamo Discourse alla nostra app tramite SSO.
  2. Login riuscito e reindirizzamento a Discourse.
  3. Clicca su una bacheca.
  4. Popup “sei stato disconnesso”.

Le nostre ipotesi sono le seguenti:
Il valore di _forum_session nello storage della sessione continua a cambiare quando clicchiamo sulla bacheca.
Quindi, la sessionkey precedente e la nuova sessionkey generata non corrispondono a volte.

Come gestire il valore di forum_session? O come controllare la sequenza di generazione di _forum_session?
Cosa fa apparire questo popup?

2

Non so cosa fornire per risolvere questo problema. Non esitare a chiedermelo

4

Scusa, inserisco questo nel supporto, puoi spiegare come è deployato il tuo sito?

5

Grazie per il tuo aiuto.
Il sito è lo stesso di seguito.

6

versione: 3.5.0.beta1
tipo di distribuzione: self-hosted
tipo di accesso: Discourse SSO Connect

Ciao a tutti,

Attualmente sto gestendo un’istanza Discourse self-hosted all’interno della nostra infrastruttura.

Tutto funziona bene fino al punto di accesso tramite il metodo Discourse SSO Connect (utilizziamo il nostro server di account personalizzato per l’autenticazione).

Tuttavia, stiamo riscontrando un problema in cui, durante un’operazione di ricerca, appare casualmente un popup “Sei stato disconnesso”.

Ciò accade solo nell’ambiente di produzione, non in sviluppo o staging.

Non abbiamo modificato alcun codice open source di Discourse.

La nostra ipotesi è che il cookie _forum_session debba essere aggiornato ad ogni chiamata API, ma per qualche motivo questo aggiornamento fallisce in produzione. Di conseguenza, il cookie di sessione corrente diventa non valido e porta alla disconnessione.

Se qualcuno ha riscontrato un problema simile o ha qualche idea su cosa stia succedendo, apprezzerei molto il vostro aiuto.

Speriamo di risolvere questo problema il prima possibile.

Grazie!

7

Potrebbe essere correlato a

?

8

Sì, grazie per aver condiviso.

Vorrei capire in quali casi l’aggiornamento di forum_session potrebbe fallire. Per quanto ne so, viene aggiornato ogni volta che entro in una pagina tramite l’intestazione Set-Cookie nella risposta. Non abbiamo modificato alcuna logica correlata, quindi non sono sicuro del motivo per cui occasionalmente non si aggiorna.

1 Mi Piace
9

Non c’è bisogno di aprire un nuovo argomento se ce n’è già uno (presumo che riguardi anche lo stesso sito).

Non aggiorni da oltre 4,5 mesi - inizi aggiornando il tuo sito alle ultime versioni testate (3.5.0.beta8-dev) e veda se questo risolve il problema.

2 Mi Piace
10

@RGJ Grazie per la tua risposta.

È un po’ strano: stiamo eseguendo tre ambienti con la stessa versione (3.5.0.beta1), ma questo problema si verifica solo nell’ambiente di produzione. Gli altri due ambienti (sviluppo e staging) funzionano correttamente, quindi non penso che sia un problema legato alla versione.

Mi chiedo, è la prima volta che questo problema viene segnalato? Ci sono stati rapporti simili in passato?

11

E per escluderlo, dovresti aggiornare prima.
Inoltre, beta1 contiene una serie di vulnerabilità di sicurezza, quindi vorrai farlo comunque :wink:

1 Mi Piace