관리자 권한 없이 제3자 로그인

제품 지원 SSO
1

안녕하세요,
특정 Discourse 사이트로 로그인한 사용자의 기본 정보(사용자 이름, 아바타, 이메일, 사용자 ID 등)를 가져와 제 웹사이트로 리다이렉트하는 웹사이트를 만들고 싶습니다. 다만, 해당 Discourse 포럼에 대한 관리자 접근 권한이 없어서 어떤 방법으로 접근할 수 있을지 궁금합니다.

SSO와 사용자 API 키에 대한 다양한 스레드를 확인해 보았습니다.

URL/session/current.json을 통해 세션 변수를 읽을 수 있다는 것도 확인했지만, 이것이 최선의 방법이라고는 생각하지 않습니다. 이 문제를 해결하는 데 도움이 될 만한 추천 방법이나 관련 스레드가 있다면 알려주시면 감사하겠습니다!

감사합니다,
Aidan

2

그렇게 하면 누구나 포럼에서 사용자 이메일 주소를 추출할 수 있으므로 절대 하면 안 됩니다.

3

하지만 사용자는 해당 시도를 승인해야 하는 거죠?
기본적으로 OAuth와 비슷한 방식이겠네요.

4

아직도 일어나지 않고 있습니다. 사이트 소유자는 해당 데이터를 기밀로 유지할 법적 책임을 집니다.