Hallo,
ich suche nach Ideen, um einen Discourse-Benutzer auf einem Ghost-Blog zu authentifizieren. Am besten wäre eine Verknüpfung der Konten, aber das Wichtigste ist, dass ich einen Discourse-Benutzer auf einer anderen Website erkennen kann, um bestimmte Inhalte anzuzeigen.
Ich habe nur Dokumentation zum Posten von Discourse-Kommentaren gefunden, nicht jedoch zur Authentifizierung.
Haben Sie eine Idee?
Vielen Dank!
Ja. Und dieses Feature muss aus offensichtlichen Sicherheitsgründen EXTREM sorgfältig implementiert werden.
Im Grunde genommen geht es darum, jede Discourse-Instanz zu einem potenziellen OAuth2-Anbieter zu machen. Das bedeutet, dass Sie mit jedem Besitzer einer Discourse-Instanz, die Sie als Identitätsquelle nutzen möchten, eine Vereinbarung treffen müssen, einschließlich Authentifizierungsschlüsseln und allem weiteren.
Sie müssen verstehen, dass die Benutzerdatenbank eine äußerst, äußerst, EXTREM sensible Angelegenheit ist. Wenn meine Website beispielsweise von einer politischen Partei genutzt wird, sind wir nicht daran interessiert, dass jemand unsere Benutzerdatenbank durchsucht und hochvertrauliche Informationen sammelt (wer uns politisch unterstützt).
Ich hatte eine… aber es stellte sich heraus, dass Sam sie mir bereits aufgezählt hat!
Vielen Dank für Ihre Antworten!
@YCrepeau, Sie haben absolut recht.
Das Grundproblem besteht darin, dass Ghost noch kein spezielles Authentifizierungssystem implementiert hat und ich meine Community auf Discourse habe.
Ich könnte mich dafür entscheiden, den vorbehaltenen Inhalt eher im Forum als im Blog zu platzieren und die Gruppen zu nutzen.
Wenn ich spezielle Inhalte auf der Website anbieten und die Mitglieder des Forums, die sie nutzen, identifizieren möchte, oder einfach vermeiden will, dass sie sich in zwei verschiedenen Systemen registrieren: Ich könnte mich über das Discourse-SSO informieren. Aber es wird immer unmöglich sein, einem Forenmitglied zu ermöglichen, einen Artikel im Blog zu schreiben (vielleicht ist das Warten auf Ghost-SSO meine Lösung?).
Es steht auf der Roadmap:
Sind wir immer noch an diesem Punkt?
Ich sehe diesen Tweet ohne Antwort vom Februar: