مذهل!
إذن، أُفكر بصوت عالٍ هنا:
- حقل المستخدم يكون مرئيًا فقط للمستخدم نفسه (بالإضافة إلى المدراء وما إلى ذلك)
- webhook عندما يتم “تحديث المستخدم” يجب أن يحتوى على المعرف
- إرسال البيانات إلى “خدمة وسيطة” يمكنها التحقق من API الشهادة، ثم استدعاء API إضافة إلى مجموعة Discourse
يبدو أن هذا هو النهج الأسهل والأكثر مباشرة، بدلاً من مكون إضافي