Mensagem de boas-vindas do TL2 enviada toda vez no login SSO

Bug
1

The following is happening:

Some users are getting the TL2 welcome notification (“we promoted you up a trust level”) on every login.

This happens under the following circumstances:

  • SSO login is enabled where Discourse is the SSO client
  • “Sync User Data” is enabled in WP-Discourse so it issues a sync_sso call every time the user logs into Wordpress
  • sync_sso is setting a group that has a grant_trust_level which is lower than the current trust level of the user

This causes the trust levels for the user to be recalculated from the ground up and the welcome message to be sent every time.

6 curtidas
9

Olá,

Obrigado por compartilhar este bug! Tentei reproduzir este bug, mas não consegui localmente. Aqui está a configuração que usei:

(Wordpress)

  • Configurei o usuário do wordpress “Steaky” com o e-mail steaky@cat.com
  • Adicionei wpdc_custom_sso_params para definir o grupo cats para todos os usuários que fazem login com $params['groups'] = 'cats';

(Discourse)

  • Criei um usuário “Steaky” com o e-mail steaky@cat.com
  • Tornei Steaky trust_level_3 legitimamente (não bloqueado)
  • Criei o grupo “cats” e defini “Nível de confiança concedido automaticamente aos membros” para 2 para “cats”

Wordpress e Discourse conectados :ok_hand: também :ballot_box_with_check: Sincronização de dados do usuário.

(Discourse)

  • fiz login de Steaky, ele foi redirecionado para o Wordpress e fez login, redirecionado de volta para o Discourse
  • (confirme que “cats” foi definido para Steaky)
  • Steaky não vê a mensagem de boas-vindas

^ repita o acima com SiteSetting.discourse_connect_overrides_groups, mesmo resultado.

Suspeito que você tenha uma configuração mais detalhada. Seria ótimo se você pudesse compartilhar mais detalhes sobre a configuração dos seus usuários afetados:

  • Quais outras configurações de site do “Discourse Connect” você ativou?
  • Seus usuários afetados estão ingressando separadamente em grupos que podem conceder-lhes certos níveis de confiança?
  • Seus usuários afetados têm o nível de confiança bloqueado? Em que tipo de grupos eles estão?
  • Qualquer outra informação que seria útil

Obrigado!

4 curtidas
10

Este bug tem mais de um ano e, nesse meio tempo, o cliente se afastou do Discourse, então não consigo mais reproduzi-lo totalmente. No entanto, sempre faço anotações extensas, então tenho até mesmo o registro das cargas úteis do SSO daquela época. Não consigo inspecionar nenhuma outra configuração e/ou tentar reproduzir nessa instância exata, no entanto.

Voltando às minhas anotações. O que aconteceu foi um pouco diferente do que você está fazendo. O SSO estava passando um campo de grupos vazio (apenas groups=). Mas os usuários em questão eram membros de outro grupo, desconhecido pelo provedor de SSO, que estava forçando seus membros a TL2.

Além disso, as mensagens de boas-vindas do TL2 e TL3 agem de forma diferente, tanto quanto me lembro, então você pode ter que usar TL2 em vez de TL3 se tentar reproduzir isso.

Portanto, para reproduzir, acho que você precisa fazer o seguinte: (observe que introduzi um segundo grupo)

(Wordpress)

  • Configure o usuário do wordpress “Steaky” com o e-mail steaky@cat.com
  • adicione wpdc_custom_sso_params para definir o grupo dogs para todos os usuários que fazem login com $params['groups'] = 'dogs';

(Discourse)

  • Crie um usuário “Steaky” com o e-mail steaky@cat.com
  • Faça Steaky trust_level_1 legitimamente (não bloqueado)
  • crie os grupos “cats” e “dogs” e defina “Nível de confiança concedido automaticamente aos membros” para 2 para “cats”
  • torne Steaky membro do grupo cats
2 curtidas
11

Você conseguiu investigar este problema com mais detalhes?

1 curtida
12

Parei de investigar esse bug desde a minha última resposta, mas li e agradeço suas anotações! É incrível que você tenha um registro tão bom dele. Ele ainda está na minha lista e voltarei a ele em breve, então obrigado por verificar. :smiley:

3 curtidas