@putty Я изучаю Workflows. Пока/если события бейджей не включают имена пользователей (а может быть, это не имеет значения, так как я могу использовать фильтры в Workflows, чтобы отправлять POST-запросы только с теми изменениями, о которых мой сервис должен узнать), это выглядит как отличный альтернативный вариант! Спасибо ещё раз!
С вебхуками есть заголовок X-Discourse-Event-Signature с подписью HMAC-SHA256 от полезной нагрузки, использующей секрет, что позволяет мне проверять отправителя. Есть ли шанс, что существует способ подписать HTTP-запросы (POST) из Workflows? Возможно, я просто ещё не нашёл это. Я надеялся, что будет настройка вроде «Подписать запрос с использованием секрета», которую я мог бы включить и указать секрет. Ближайшее, что я видел, — это добавление учетных данных header_auth для отправки секрета в заголовке (например, X-Discourse-Event-Secret: Discourse Rocks!). Это лучше, чем ничего, но подпись с использованием секрета (а не отправка самого секрета) была бы предпочтительнее.