I nomi utente potrebbero essere inclusi nel payload del webhook user_badge?

Principio del minimo privilegio. Questo servizio esterno verrà eseguito su un altro server e ha bisogno solo di accesso in lettura a Discourse per svolgere il suo compito. Meno chiavi master in giro tra le infrastrutture, meglio è.