Autorização a partir de um aplicativo de desktop (e do site do domínio base)

[david (David Taylor)]

@tytel

Pensei: se o Discourse fosse um provedor OAuth2, funcionaria? Não acho que seja, e não consigo encontrar uma maneira de fazer o que quero, mas talvez eu esteja perdendo algo.

O Discourse não pode ser um provedor OAuth2, não (embora eu adoraria ver um plugin que implemente isso um dia — é definitivamente viável).

No momento, você pode usar o próprio protocolo SSO do Discourse para implementar isso. Na verdade, fazemos isso rotineiramente para nossas ferramentas internas em discourse.org:

Use Discourse as an identity provider (SSO, DiscourseConnect)

So you want to use Discourse as an identity provider for your own web app? Great! Let’s get started. Enable DiscourseConnect provider setting Under Discourse admin site settings (/admin/site_settings) enable setting enable discourse connect provider and add a secret string to discourse connect provider secrets (used to hash SSO payloads). Implement DiscourseConnect in your web app: Generate a random nonce. Let’s call this value NONCE. Save it temporarily so that you can verify it with the …

A outra opção que você tem, que pode ser uma melhor adequação para o cenário de “aplicativo desktop”, é usar o fluxo de “Chave de API do Usuário”. É assim que autenticamos usuários em nossos aplicativos Android/iOS:

User API keys specification

Discourse contains a system for generating API keys per user if a very specific protocol is followed. This feature facilitates “application” access to Discourse instances without needing to involve moderators. High level description At a high level: Client (desktop app, browser plugin, mobile app) generates a private/public key pair and return url Client redirects to a route on discourse giving discourse its public key Discourse gets approval from user to use app Discourse generat…