Bom dia!
Tenho mais algumas perguntas sobre o Discourse ID:
- Suponho que exista um servidor central gerenciando credenciais, que é contatado por cada site ao validar um login do Discourse ID? Portanto, embora cada site individual não esteja ciente de outros sites visitados, suponho que essa informação esteja disponível centralmente no servidor de autorização? Vocês têm planos de usar essa informação, mesmo que anonimizada?
- Pessoalmente, estou satisfeito com e-mail/senha (+2FA em alguns casos) e não teria pressa em adotar o Discourse ID para meus próprios logins. Também não tenho interesse em ler sites no meu celular, portanto, não quero ter o aplicativo Discourse instalado. Espero que os operadores de sites mantenham a opção de fazer login com nome de usuário/e-mail e senha no futuro. Para referência, eu também não uso nenhuma das outras opções de SSO oferecidas! Eu gerencio minhas senhas em minha própria infraestrutura, com cada senha sendo usada em apenas um local e armazenada criptografada quando não está em uso.
Percebo que posso representar um caso extremo, mas espero que pessoas em minha posição sejam consideradas pelos administradores ao analisar os métodos de login no futuro.