@putty He estado investigando Workflows. Hasta que los eventos de insignia incluyan nombres de usuario (o incluso independientemente de eso, ya que puedo usar filtros en Workflows para enviar solo por POST los cambios que mi servicio necesita recibir), ¡esto parece una gran alternativa! ¡Gracias de nuevo!
Con los webhooks, hay un X-Discourse-Event-Signature con una firma HMAC-SHA256 de la carga útil usando un secreto que me permite verificar el remitente. ¿Hay alguna posibilidad de que haya una manera de firmar las solicitudes HTTP (POST) desde Workflows? Tal vez simplemente no lo he encontrado todavía. Esperaba que hubiera una configuración como “Firmar solicitud usando secreto” que pudiera activar y proporcionar un secreto. Lo más cercano que he visto es agregar una credencial header_auth para enviar un secreto en un encabezado (por ejemplo, X-Discourse-Event-Secret: ¡Discourse Rocks!). Eso es mejor que nada, pero una firma usando un secreto (sin enviar el propio secreto) sería preferible.