是的。出于明显的安全原因,该功能必须非常谨慎地实施。
基本上,您提出的要求是让每个 Discourse 站点都成为一个潜在的 OAuth2 提供者。这意味着您需要与希望用作身份源的每个 Discourse 实例所有者达成协议,包括认证密钥及其他相关事项。
您必须明白,用户数据库是一个非常、非常、极其敏感的问题。例如,如果我的站点被某个政党使用,我们并不希望有人扫描我们的用户数据库并收集高度机密的信息(例如谁在政治上支持我们)。
是的。出于明显的安全原因,该功能必须非常谨慎地实施。
基本上,您提出的要求是让每个 Discourse 站点都成为一个潜在的 OAuth2 提供者。这意味着您需要与希望用作身份源的每个 Discourse 实例所有者达成协议,包括认证密钥及其他相关事项。
您必须明白,用户数据库是一个非常、非常、极其敏感的问题。例如,如果我的站点被某个政党使用,我们并不希望有人扫描我们的用户数据库并收集高度机密的信息(例如谁在政治上支持我们)。