サードパーティログイン - 管理者アクセスなし

SSO
1

こんにちは。

特定のDiscourseサイトでログインし、ユーザー名、アバター、メールアドレス、ユーザーIDなどの基本的な情報とともに私のウェブサイトにリダイレクトされるウェブサイトを作成したいと考えています。しかし、主な問題は、そのDiscourseフォーラムへの管理アクセスがないことで、何かアプローチがないか疑問に思っています。

SSOやユーザーAPIキーに関するさまざまなスレッドを見てきました。

URL/session/current.jsonでセッション変数を読み取れることはわかりましたが、これが明らかに最善の方法だとは思いません。何か推奨事項や、問題に役立つスレッドがあれば、大変感謝いたします。

よろしくお願いいたします。
Aidan！

2

そうなると、誰でもフォーラムからユーザーのメールアドレスを抽出できるようになってしまうので、それはダメです。

「いいね！」 2
3

しかし、ユーザーが試行を承認する必要があるということですよね？
基本的にOAuthのようなものですか？

4

まだ何も起こっていません。サイト所有者は、そのデータを機密に保つ法的責任があります。

「いいね！」 2