将 Discourse 用作身份提供者 (SSO, DiscourseConnect)

j127 · 2019 年1 月 23 日 19:18

Does anyone know if this Ruby/Rails integration moved to a new location? Or if it was removed, does anyone have a copy of the old code?

(It looks like the Go repo is also gone.)

supermathie · 2019 年1 月 23 日 20:02

It’s very possible @gogo52cn is the same person as gogo52cn · GitHub ; they might be able to let us know?

allu · 2019 年1 月 23 日 20:05

Is it possible to use discourse as a LDAP provider?

j127 · 2019 年1 月 24 日 22:24

I don’t know if I’m doing it correctly, but this initial sketch for Rails 5.2 seems to work (in case it can save time for anyone). If anyone has suggestions for improving it, let me know.

I also saw an OmniAuth strategy, but I haven’t looked closely at it yet.

supermathie · 2019 年1 月 24 日 22:43

No, this not possible.

jucajuca · 2019 年6 月 10 日 08:51

hello, I installed the plugin in WP-multisite.
I network-activated the plugin. The plugin showed that the connection was sucessful

I configured the credentials in one of the sites to enable Discourse as SSO provider.

However when I click on “Log in with Discourse” I get a 500 Error. Lookin at the logs I found this:

"talk.co-pp.io" 172.17.0.1 "GET /session/sso_provider?sso=bm9uY2U9YTk2ZWZkYzRjMmIyZmJlM2FjNTAzYTYzOWRiYzBkZTQmcmV0dXJuX3Nzb191cmw9aHR0cCUzQSUyRiUyRmNvLXBwLmlv&sig=33b1edba92b8f0d93b0e57edaf262e73a20689aeff2d86e2f61012d9cd99e878 HTTP/1.1" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36" "-" 500 906 "-" 0.016 0.018 "-"

Any ideas?

AstonJ · 2019 年12 月 19 日 21:11

@j127 @supermathie - 这里有一份副本…

j127 · 2019 年12 月 19 日 21:56

谢谢——我最近切换到了 Phoenix，并用 Elixir 重写了 SSO 代码。（顺便说一句，你们的论坛很棒。）

AstonJ · 2019 年12 月 19 日 22:01

啊，太棒了，Josh！你能把它加到这个帖子的第一楼吗？希望我很快就有机会用上它：smiley:

另外，谢谢你的夸奖！如果你喜欢那个论坛，我希望能明年再推出一个（Discourse）论坛，你可能也会喜欢：blush:

j127 · 2019 年12 月 19 日 23:47

没问题，我需要先从 Phoenix 应用中提取它，然后我会把它发布到 Github 上。也许其他人能帮忙改进它，因为这是我第一个真正的 Phoenix 站点。

很期待看到它。我经常阅读你的另一个论坛。

Michael_Ball · 2019 年12 月 20 日 20:32

如果我同时使用 SSO 作为 Discourse 的身份验证方式，能否将 Discourse 用作 SSO 提供商？

我已经完成了相关配置，但 Discourse 似乎没有正确回调返回 URL。

……是的，我确实明白 Discourse 只是充当 SSO 代理，但主 Web 应用仅实现了 Discourse SSO。这并非长期策略，而只是一个临时方案，或者至少是一个有用的工具。

Thottempudi · 2020 年1 月 29 日 05:45

您好，
我在使用 ASP.NET Core 时收到以下错误：

SSO 认证失败，原因是缺少密钥。请联系网站管理员以解决此问题。

请告诉我针对此问题需要进行哪些代码更改或设置调整？

X_Code · 2020 年2 月 1 日 07:57

我遇到了同样的问题。

https://review.discourse.org/t/fix-better-error-when-sso-fails-due-to-blank-secret-7946/4894

这似乎表明“密钥为空”。

也许是因为域名不匹配？

X_Code · 2020 年2 月 1 日 08:11

这似乎是 Discourse 中的一个 bug

github.com/discourse/discourse

app/controllers/session_controller.rb

1014e56e8


      
            end
          end
          
          def sso_provider(payload = nil)
            if SiteSetting.enable_sso_provider
              begin
                if !payload
                  params.require(:sso)
                  payload = request.query_string
                end
                sso = SingleSignOnProvider.parse(payload)
              rescue SingleSignOnProvider::BlankSecret
                render plain: I18n.t("sso.missing_secret"), status: 400
                return
              end
          
              if sso.return_sso_url.blank?
                render plain: "return_sso_url is blank, it must be provided", status: 400
                return
              end

github.com/discourse/discourse

lib/single_sign_on_provider.rb

1014e56e8


      
          # frozen_string_literal: true
          
          class SingleSignOnProvider < SingleSignOn
            class BlankSecret < RuntimeError; end
          
            def self.parse(payload, sso_secret = nil)
              set_return_sso_url(payload)
              if sso_secret.blank? && self.sso_secret.blank?
                host = URI.parse(@return_sso_url).host
                Rails.logger.warn("SSO failed; website #{host} is not in the `sso_provider_secrets` site settings")
                raise BlankSecret
              end
          
              super
            end
          
            def self.set_return_sso_url(payload)
              parsed = Rack::Utils.parse_query(payload)

sso_secret 肯定为 nil

riking · 2020 年3 月 18 日 23:05

向下滚动到第 25 行——它会从 return_url 中解析出主机名，并据此查找密钥。

balupton · 2020 年4 月 28 日 12:39

是否可以从 SSO 流程中获取 API 密钥，以便我的应用能够为经过 SSO 认证的 Discourse 用户创建帖子？

或者，推荐的做法是创建一个“所有用户”的 API 密钥，然后在创建帖子时，将该密钥与从 SSO 认证流程中返回的用户名配对使用？

simon · 2020 年4 月 29 日 17:16

我们的 WordPress 插件正是这样处理的。用户的 Discourse 用户名会被保存到数据库中，然后与“所有用户”API 密钥配对，以该用户名发布帖子。

riking · 2020 年6 月 9 日 19:16

大家好，

我刚刚发布了 discourse-auth-proxy 的重要安全修复。请务必下载并应用新代码。

如果您使用的是 DockerHub 上的镜像，包含修复的版本为 discourse/auth-proxy:20200609.185704。

sebastianh · 2020 年8 月 6 日 16:32

想问问是否有人能改进现有的 MediaWiki SSO 插件（例如 https://www.mediawiki.org/wiki/Extension:PluggableSSO），使其无需太多技术背景即可使用（即只需在设置页面输入所有必要信息，然后大功告成）

mdoggydog · 2020 年8 月 13 日 18:25

请尝试使用以下内容：

它作为 PluggableAuth 扩展的插件运行。我尚未将其部署在任何面向公众的网站上，而且目前严重缺乏单元测试等，但到目前为止它似乎可以正常工作。除了安装和配置任何其他 MediaWiki 扩展所需的技能外，它不需要任何额外的技术能力。

话题		回复	浏览量
Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso) Integrations sso , configuring , discourseconnect , how-to	45	455256	2026 年1 月 28 日
Integration into custom auth system where emails are not unique? SSO email	40	1442	2024 年6 月 6 日
Configure single sign-on (SSO) with WP Discourse and DiscourseConnect Administrators wordpress , discourseconnect , sso , video , how-to	19	6047	2025 年11 月 24 日
Discourse a SSO provider for Wordpress WordPress	10	5858	2020 年5 月 23 日
DiscourseConnect Provider Questions WordPress	38	2951	2023 年10 月 5 日

将 Discourse 用作身份提供者 (SSO, DiscourseConnect)

相关话题