Method BuildRedirectURL

internal/auth/discourse.go:55–68

BuildRedirectURL 构造跳转到 Discourse 的 SSO 发起 URL。 returnURL 是 Discourse 认证完成后的回调地址（即本服务的 callback 端点）。

(returnURL string)

// BuildRedirectURL 构造跳转到 Discourse 的 SSO 发起 URL。
// returnURL 是 Discourse 认证完成后的回调地址（即本服务的 callback 端点）。
func (d *DiscourseConfig) BuildRedirectURL(returnURL string) (string, error) {
	nonce, err := d.generateNonce()
	if err != nil {
		return "", fmt.Errorf("generate nonce: %w", err)
	}
	payload := url.Values{
		"nonce":          {nonce},
		"return_sso_url": {returnURL},
	}.Encode()
	encoded := base64.StdEncoding.EncodeToString([]byte(payload))
	sig := d.sign(encoded)
	target := d.URL + "/session/sso_provider"
	return fmt.Sprintf("%s?sso=%s&sig=%s", target, url.QueryEscape(encoded), sig), nil
}

// ParseCallback 验证并解析 Discourse 回调的 sso/sig 参数，返回 Discourse 用户名。
func (d *DiscourseConfig) ParseCallback(rawSSO, sig string) (string, error) {