Use Discourse as an identity provider (SSO, DiscourseConnect)

j127 · 1월 23, 2019, 7:18오후

Does anyone know if this Ruby/Rails integration moved to a new location? Or if it was removed, does anyone have a copy of the old code?

(It looks like the Go repo is also gone.)

supermathie · 1월 23, 2019, 8:02오후

It’s very possible @gogo52cn is the same person as gogo52cn · GitHub ; they might be able to let us know?

allu · 1월 23, 2019, 8:05오후

Is it possible to use discourse as a LDAP provider?

j127 · 1월 24, 2019, 10:24오후

I don’t know if I’m doing it correctly, but this initial sketch for Rails 5.2 seems to work (in case it can save time for anyone). If anyone has suggestions for improving it, let me know.

I also saw an OmniAuth strategy, but I haven’t looked closely at it yet.

supermathie · 1월 24, 2019, 10:43오후

No, this not possible.

jucajuca · 6월 10, 2019, 8:51오전

hello, I installed the plugin in WP-multisite.
I network-activated the plugin. The plugin showed that the connection was sucessful

I configured the credentials in one of the sites to enable Discourse as SSO provider.

However when I click on “Log in with Discourse” I get a 500 Error. Lookin at the logs I found this:

"talk.co-pp.io" 172.17.0.1 "GET /session/sso_provider?sso=bm9uY2U9YTk2ZWZkYzRjMmIyZmJlM2FjNTAzYTYzOWRiYzBkZTQmcmV0dXJuX3Nzb191cmw9aHR0cCUzQSUyRiUyRmNvLXBwLmlv&sig=33b1edba92b8f0d93b0e57edaf262e73a20689aeff2d86e2f61012d9cd99e878 HTTP/1.1" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36" "-" 500 906 "-" 0.016 0.018 "-"

Any ideas?

AstonJ · 12월 19, 2019, 9:11오후

@j127 @supermathie - 여기에 사본이 있습니다…

j127 · 12월 19, 2019, 9:56오후

감사합니다 – 최근에 Phoenix로 전환해서 SSO 코드를 Elixir로 다시 작성했어요. (참고로,你们的 포럼이 정말 좋아요.)

AstonJ · 12월 19, 2019, 10:01오후

아, 정말 멋지네요, 조시! 이 스레드의 첫 번째 게시물에 추가해 주시겠어요? 곧 사용해 볼 기회가 생길 것 같아요

좋은 말씀도 감사드립니다! 그 포럼을 좋아하신다면, 내년에는 다른 (Discourse) 포럼을 런칭할 계획인데, 그것도 마음에 드실 거예요

j127 · 12월 19, 2019, 11:47오후

네, Phoenix 앱에서 추출해야 하지만, 그 다음에 Github에 게시할게요. 제 첫 번째 실제 Phoenix 사이트이기 때문에 다른 사람들이 개선하는 데 도움을 줄 수 있기를 바랍니다.

보게 되는 날을 기다리고 있습니다. 다른 포럼도 정기적으로 읽고 있습니다.

Michael_Ball · 12월 20, 2019, 8:32오후

Discourse의 인증으로 SSO를 사용하면서, Discourse를 SSO 제공자로 사용할 수 있을까요?
환경은 설정해 두었는데, Discourse가 반환 URL을 올바르게 콜백하지 않는 것 같습니다.

…그리고 Discourse가 단순히 SSO 프록시로 작동한다는 점은 알고 있습니다. 다만, 메인 웹 앱은 Discourse SSO만 구현하고 있습니다. 이 방법은 영구적인 전략이 아니라 임시적인 방법, 또는 적어도 유용한 도구가 될 수 있기를 바랍니다.

Thottempudi · 1월 29, 2020, 5:45오전

안녕하세요,
ASP.NET Core를 사용 중인데 아래 오류가 발생합니다.

SSO 인증이 시크릿이 없어 실패했습니다. 이 문제를 해결하려면 사이트 관리자에게 문의하세요.

이 문제를 해결하기 위해 필요한 코드 변경 사항이나 설정 변경 사항이 있다면 알려 주시겠습니까?

X_Code · 2월 1, 2020, 7:57오전

저도 같은 문제를 겪고 있습니다.

https://review.discourse.org/t/fix-better-error-when-sso-fails-due-to-blank-secret-7946/4894

“blank secret”(비어 있는 시크릿)을 가리키는 것 같습니다.

도메인이 일치하지 않아서 그런 건가요?

X_Code · 2월 1, 2020, 8:11오전

이것은 Discourse의 버그인 것 같습니다

github.com/discourse/discourse

app/controllers/session_controller.rb

1014e56e8


      
            end
          end
          
          def sso_provider(payload = nil)
            if SiteSetting.enable_sso_provider
              begin
                if !payload
                  params.require(:sso)
                  payload = request.query_string
                end
                sso = SingleSignOnProvider.parse(payload)
              rescue SingleSignOnProvider::BlankSecret
                render plain: I18n.t("sso.missing_secret"), status: 400
                return
              end
          
              if sso.return_sso_url.blank?
                render plain: "return_sso_url is blank, it must be provided", status: 400
                return
              end

github.com/discourse/discourse

lib/single_sign_on_provider.rb

1014e56e8


      
          # frozen_string_literal: true
          
          class SingleSignOnProvider < SingleSignOn
            class BlankSecret < RuntimeError; end
          
            def self.parse(payload, sso_secret = nil)
              set_return_sso_url(payload)
              if sso_secret.blank? && self.sso_secret.blank?
                host = URI.parse(@return_sso_url).host
                Rails.logger.warn("SSO failed; website #{host} is not in the `sso_provider_secrets` site settings")
                raise BlankSecret
              end
          
              super
            end
          
            def self.set_return_sso_url(payload)
              parsed = Rack::Utils.parse_query(payload)

sso_secret은 분명 nil입니다

riking · 3월 18, 2020, 11:05오후

25번째 줄까지 스크롤을 내리면, return_url에서 호스트를 파싱하고 이를 이용해 시크릿을 조회하는 로직을 확인할 수 있습니다.

balupton · 4월 28, 2020, 12:39오후

SSO 플로우를 통해 API 키를 가져와서, SSO 인증된 Discourse 사용자로 내 앱이 게시물을 생성할 수 있을까요?

아니면, 권장 방식은 all users API 키를 생성한 다음, 게시물을 만들 때 SSO 인증 플로우에서 반환된 사용자 이름과 해당 API 키를 함께 사용하는 것인가요?

simon · 4월 29, 2020, 5:16오후

저희 WordPress 플러그인은 이 방식으로 처리합니다. 사용자의 Discourse 사용자명을 데이터베이스에 저장한 뒤, All User’s API 키와 함께 사용하여 해당 사용자명 아래에서 게시글을 게시합니다.

riking · 6월 9, 2020, 7:16오후

여러분께,

discourse-auth-proxy에 대한 중요한 보안 패치를 방금 배포했습니다. 새 코드를 다운로드하여 적용해 주시기 바랍니다.

DockerHub의 이미지를 사용 중이라면, 해당 수정 사항이 포함된 버전은 discourse/auth-proxy:20200609.185704입니다.

sebastianh · 8월 6, 2020, 4:32오후

기존의 MediaWiki SSO 플러그인(예: Extension:PluggableSSO - MediaWiki )을 개선하여, 기술적 지식이 거의 없어도(즉, 설정 페이지에 필요한 정보만 입력하면 되는 수준으로) 작동하게 만들 수 있는 사람이 있는지 궁금합니다.

mdoggydog · 8월 13, 2020, 6:25오후

다음 플러그인을 시도해 보세요:

이것은 PluggableAuth 확장 플러그인으로 작동합니다. 아직 공개된 사이트에 배포하지 않았으며, 단위 테스트 등 테스트가 크게 부족하지만, 지금까지는 잘 작동하는 것 같습니다. 다른 MediaWiki 확장 플러그인을 설치/설정하는 데 필요한 기술 수준 이상의 기술은 필요하지 않아야 합니다.

글		댓글	조회수
Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso) Integrations sso , discourseconnect , configuring , how-to	46	460957	5월 27, 2026
Integration into custom auth system where emails are not unique? SSO email	39	1965	5월 7, 2024
Configure single sign-on (SSO) with WP Discourse and DiscourseConnect Administrators sso , wordpress , video , discourseconnect , how-to	19	6829	11월 24, 2025
Discourse a SSO provider for Wordpress WordPress	10	6145	5월 23, 2020
DiscourseConnect Provider Questions WordPress	37	3705	9월 5, 2023

Use Discourse as an identity provider (SSO, DiscourseConnect)

Related topics