@putty لقد كنت أبحث في Workflows. حتى يتم تضمين أسماء المستخدمين في أحداث الشارات (Badges) (أو ربما بغض النظر عن ذلك، حيث يمكنني استخدام عوامل التصفية في Workflows لإرسال فقط التغييرات التي يحتاج خدمتي إلى معرفتها)، يبدو هذا خيارًا بديلًا رائعًا! شكرًا مرة أخرى!
مع الخطافات (Webhooks)، يوجد ترويسة X-Discourse-Event-Signature تحتوي على توقيع HMAC-SHA256 للحِمل (Payload) باستخدام سرّ (Secret) يتيح لي التحقق من المرسل. هل هناك احتمال لتوقيع طلبات HTTP (POSTs) من Workflows؟ ربما لم أجد الطريقة بعد. كنت آمل أن يكون هناك إعداد مثل “توقيع الطلب باستخدام السرّ” يمكنني تفعيله وتوفير السرّ. أقرب ما رأيته هو إضافة بيانات اعتماد header_auth لإرسال سرّ في ترويسة (على سبيل المثال، X-Discourse-Event-Secret: Discourse Rocks!). هذا أفضل من لا شيء، لكن التوقيع باستخدام سرّ (بدلاً من إرسال السرّ نفسه) سيكون تفضيلاً.