Question

我正在使用Python和Django登录Disqus。管理员已经确认该帐户已启用SSO并且他们的调试工具确认我的登录令牌是正确的..但是我的配置似乎被忽略..登录按钮没有被替换等等..

这是JS Disqus实现的一个例子。

var disqus_shortname = 'outfit418alpha';
var disqus_config = function() {
        this.page.remote_auth_s3 = 'eyJ1c2VybmFtZSI6ICJkaXNxdXMiLCAiaWQiOiA1OTEsICJlbWFpbCI6ICJkaXNxdXNAb3V0Zml0NDE4LmNvbSJ9 577222fb9c6d5e03238fb70d29ac1104469e1e85 1390561160';
        this.page.api_key = 'jkNAtL6ivcDNjDBbl9RFMy3prUSypfTto1IRlrsaMFXqFauGQlQQHAwOo8R8bRlG';
        this.sso = {
            url: '/profile/login/',
            logout: '/profile/logout/',
        }
    }

    var dsq = document.createElement('script'); dsq.type = 'text/javascript'; dsq.async = true;
    dsq.src = '//' + disqus_shortname + '.disqus.com/embed.js';
    (document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(dsq);
})();

有人能指出我出错的方向吗？

Answer 1

我们在GitHub上经历了几个代码实现，以在我们的Django网站中集成Disqus SSO。我们的要求很简单，我们使用了以下工作流程：

在disqus.py中：

import base64
import hashlib
import hmac
import json as simplejson
import time

DISQUS_SECRET_KEY = 'SECRET KEY FROM API'
DISQUS_PUBLIC_KEY = 'PUBLIC KEY FROM API'


def get_disqus_sso(user_id=None, username=None, email=None):
    if user_id:
        user_data = {
            'id': user_id,
            'username': username,
            'email': email,
        }
    else:
        user_data = {}
    # create a JSON packet of our data attributes
    data = simplejson.dumps(user_data)
    # encode the data to base64
    message = base64.b64encode(data)
    # generate a timestamp for signing the message
    timestamp = int(time.time())
    # generate our hmac signature
    sig = hmac.HMAC(DISQUS_SECRET_KEY,
                    '%s %s' % (message, timestamp), hashlib.sha1).hexdigest()

# return a script tag to insert the sso message
    return """<script type="text/javascript">
    var disqus_config = function() {
        this.page.remote_auth_s3 = "%(message)s %(sig)s %(timestamp)s";
        this.page.api_key = "%(pub_key)s";
        this.sso = {
        name:   "Screener Talks",
        button:  "http://www.screener.in/static/img/social/disqus.png",
        url:     "http://www.screener.in/register/",
        logout:  "http://www.screener.in/logout/",
        };
    }
    </script>""" % dict(
        message=message,
        timestamp=timestamp,
        sig=sig,
        pub_key=DISQUS_PUBLIC_KEY,
    )

在views.py中：

def _get_disqus_sso(user):
    if user.is_authenticated():
        disqus_sso = get_disqus_sso(
            user.id,
            user.display_name,
            user.email, )
    else:
        disqus_sso = get_disqus_sso()
    return disqus_sso

def some_view(request):
    ...
    disqus_sso = _get_disqus_sso(request.user)
    return render(request, "template.html", {"disqus_sso": disqus_sso})

在template.html中：

    <div id="disqus_thread"></div>
    <script type="text/javascript">
        var disqus_shortname = 'SITESHORTNAME'; 
        var disqus_identifier = 'POST ID';
        var disqus_title = 'POST TITLE';
        /* * * DON'T EDIT BELOW THIS LINE * * */
        (function() {
            var dsq = document.createElement('script'); dsq.type = 'text/javascript'; dsq.async = true;
            dsq.src = '//' + disqus_shortname + '.disqus.com/embed.js';
            (document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(dsq);
        })();
    </script>
    <noscript>Please enable JavaScript to view the <a href="http://disqus.com/?ref_noscript">comments powered by Disqus.</a></noscript>
    <a href="http://disqus.com" class="dsq-brlink">comments powered by <span class="logo-disqus">Disqus</span></a>
    {{ disqus_sso|safe }}

许多代码来自GitHub上的各种代码段，但遗憾的是我找不到确切的来源。这可能会有所帮助：https://github.com/jumoconnect/openjumo/blob/master/jumodjango/lib/disqus.py

Answer 2

没有足够的信息来确定问题所在，因为到目前为止一切可用。以下是我们需要解决的问题：

除SSO登录选项外，您是否看到了所有登录按钮？
你是如何生成hmac字符串的？您是否使用公钥的相应密钥，以及与remote_auth_s3字符串末尾签名的时间戳相同？
您是否在API应用程序设置中作为受信任域输入的域上进行测试？
您是否在threadDetails.json请求中看到了有效负载？以下是检查方法：http://help.disqus.com/customer/portal/articles/1148640

我会根据这些更新答案。

我确实有一些建议可以解决我看到的其他一些问题。

首先，看起来您只是缺少SSO所需的一些配置变量。这些都是可能的：

this.sso = {
          name:   "SampleNews",
          button:  "http://example.com/images/samplenews.gif",
          icon:     "http://example.com/favicon.png",
          url:        "http://example.com/login/",
          logout:  "http://example.com/logout/",
          width:   "800",
          height:  "400"
    };

其中，name，url和logout应至少使用 - 因此请确保包含这些内容。

其次，请勿在{{1}}配置中使用相对URL。由于这些网址是在iframe（技术上是disqus.com）中使用的，因此某些浏览器会将网址解析为this.sso，这显然不会达到目的。

Disqus SSO - 不工作

2 个答案: