Hola,
Estoy buscando ideas para autenticar a un usuario de Discourse en un blog de Ghost. Lo ideal sería vincular las cuentas, pero lo principal es poder detectar a un usuario de Discourse en otro sitio para mostrar cierto contenido.
Solo encontré documentación sobre cómo publicar comentarios de Discourse, pero no sobre autenticación.
¿Tienen alguna idea?
¡Gracias!
Sí. Y esta característica debe implementarse con MUY MUCHO CUIDADO por razones de seguridad evidentes.
Básicamente, lo que pides es convertir cada sitio de Discourse en un proveedor potencial de OAuth2. Eso significa que necesitas un acuerdo con cada propietario de una instancia de Discourse que quieras usar como fuente de identidad, con claves de autenticación y todo lo demás.
Debes entender que la base de datos de usuarios es un asunto muy, muy, MUY delicado. Si mi sitio es utilizado por un partido político, por ejemplo, no nos interesa que alguien escanee nuestra base de datos de usuarios y recopile información altamente confidencial (quiénes nos apoyan políticamente).
¡Sí! Pero resulta que Sam ya me las enumeró.
¡Gracias por sus respuestas!
@YCrepeau, tienes toda la razón.
El problema básico es que Ghost aún no ha implementado un sistema de autenticación especial, y mi comunidad está en Discourse.
Podría optar por colocar el contenido reservado en el foro en lugar del blog y utilizar los grupos.
Si quiero ofrecer contenido especial en el sitio, identificar a los miembros del foro que lo utilizan o simplemente evitar que se registren en dos sistemas diferentes, podría investigar el SSO de Discourse. Sin embargo, permitir que un miembro del foro escriba un artículo en el blog siempre será imposible (¿esperar el SSO de Ghost será mi solución?).
Está en la hoja de ruta:
¿Seguimos en ese punto?
Veo ese tuit sin respuesta en febrero: