Discourse에 사용자가 로그인할 때 외부 서비스에서 계정 생성/로그인 트리거

[renato (Renato Atilio)]

제 답변은 여러분이 Discourse를 ID 제공자(로그인/가입 UI 포함)로 사용하고 있으며, 앞으로도 그렇게 유지하길 원한다고 가정합니다.

@Chris_Dawson

Connect가 기존 Discourse 사용자 인증 관리 위에 추가된 단순한 계층이라면, 그 방식이 실현 가능해 보입니다.

Discourse 측에서는 활성화가 매우 간단합니다.

@Discourse

enable discourse connect provider 설정을 활성화하고, discourse connect provider secrets에 시크릿 문자열을 추가하세요 (SSO 페이로드 해싱에 사용됨).

그러나 여러분은 플러그인을 개발 중이라고 언급하셨습니다.

@Chris_Dawson

제 첫 번째 시도는 JS 플러그인이 서버의 경로를 호출하도록 하고, Discourse 인증 쿠키를 포함시키는 것이었습니다. 그런 다음 해당 경로에 대해 nginx가 인증 쿠키를 디코딩하고 사용자를 식별할 수 있는 서비스(“로그인 프록시”)로 프록시하도록 했습니다. 검증된 사용자 정보를 가진 로그인 프록시는 pocketbase에 특별한 호출을 하여 pocketbase 인증 쿠키를 받아온 후, 클라이언트 측 JS가 pocketbase로 직접 후속 요청을 할 수 있도록 해당 pocketbase 인증 쿠키를 반환합니다.

Discourse 플러그인의 새 컨트롤러 액션에서 “서버의 경로”를 구축하면, 세션에서 사용자를 가져오고 제3자를 호출한 후 JWT를 클라이언트에 반환할 수 있습니다.