Authoring Limit Site SettingsへのAPIアクセスを確認

[philh]

機能リクエスト: 管理者レベルのキーなしでサイト設定への安全なAPIアクセスを許可する

私の理解では、/site/settings.json への管理者アクセスを必須とし、/site.json にある一部の情報にアクセスすることは、Discourse の標準的な動作です。 Discussion Bridge や同様の統合機能は、日常的な診断、計画、同期のために、限られたセットのサイト構成情報が必要です。現在、これは管理者に関連付けられた API キーを使用することを必要とする場合があります。読み取り専用の管理者キーは書き込みを防ぎますが、管理者が読み取れるすべての情報を依然として公開してしまいます。グローバルな管理者キーは、日常的なマシン操作に対して不必要に大きなリスクをもたらします。 Discourse は以下のいずれかを提供できますか？ 非管理者の統合ユーザーに、/site.json と /site/settings.json の適切で安全なサブセットへの読み取りアクセスを付与する、細粒度の API キースコープ；または 統合機能が一般的に必要とする非機密の構成情報を含む別のエンドポイント？ Discourse はすでに通常ユーザー用のユーザー API キー…