좋은 아침입니다!
Discourse ID와 관련하여 몇 가지 추가 질문이 있습니다:
- 각 사이트가 Discourse ID 로그인을 검증할 때 자격 증명을 관리하는 중앙 서버에 접속한다고 가정하고 있습니다. 따라서 각 개별 웹사이트는 다른 사이트 방문 여부를 알지 못하지만, 해당 정보가 인증 서버에서 중앙 집중식으로 이용 가능하다고 추정합니다. 이 정보를 익명화하더라도 활용하실 계획이 있으신가요?
- 개인적으로는 이메일/비밀번호(+ 경우에 따라 2FA)를 선호하며, 제 자신의 로그인에 Discourse ID를 도입할 조급함은 없습니다. 또한 스마트폰으로 웹사이트를 읽을 관심이 없으므로 Discourse 앱을 설치할 의향도 없습니다. 앞으로 사이트 운영자가 사용자 이름/이메일과 비밀번호로 로그인하는 옵션을 유지해 주기를 바랍니다. 참고로, 제가 제안된 다른 SSO 옵션도 전혀 사용하지 않습니다. 제 비밀번호는 제 자체 인프라에서 관리되며, 각 비밀번호는 한 곳에서만 사용되고 사용되지 않을 때는 암호화되어 저장됩니다.
제가 특수한 사례일 수 있다는 점을 인지하고 있지만, 제와 같은 상황에 있는 사람들이 앞으로의 로그인 방식 검토 시 관리자들에 의해 고려되기를 바랍니다.