La soluzione migliore sarebbe DiscourseConnect - Single-Sign-On ufficiale per Discourse (sso).
Ma consulta Come fare reverse engineering dell’API di Discourse e forse Guida per principianti alla creazione di plugin per Discourse Parte 1: Creazione di un plugin di base