Bonjour,
Je cherche des idées pour authentifier un utilisateur Discourse sur un site Ghost. L’idéal serait de lier les comptes, mais l’essentiel est de pouvoir détecter un utilisateur Discourse sur un autre site afin d’afficher du contenu spécifique.
J’ai seulement trouvé de la documentation pour publier des commentaires Discourse, mais pas pour l’authentification.
Avez-vous des suggestions ?
Merci !
Oui. Et cette fonctionnalité doit être mise en œuvre TRÈS PRÉCAUTIONNEUSEMENT pour des raisons de sécurité évidentes.
Fondamentalement, ce que vous demandez, c’est de transformer chaque site Discourse en fournisseur potentiel d’OAuth2. Cela signifie que vous devez conclure un accord avec chaque propriétaire d’instance Discourse que vous souhaitez utiliser comme source d’identité, en incluant les clés d’authentification et tous les autres éléments.
Vous devez comprendre que la base de données des utilisateurs est une question extrêmement, extrêmement, TRÈS sensible. Si mon site est utilisé par un parti politique, par exemple, nous ne souhaitons pas que quelqu’un scanne notre base de données d’utilisateurs et collecte des informations hautement confidentielles (qui nous soutient politiquement).
J’en avais… mais il s’avère que Sam les avait déjà énumérées pour moi !
Merci pour vos réponses !
@YCrepeau, vous avez tout à fait raison.
Le problème de base est que Ghost n’a pas encore implémenté un système d’authentification spécial, et que ma communauté est sur Discourse.
Je pourrais choisir de placer le contenu réservé sur le forum plutôt que sur le blog, et d’utiliser les groupes.
Si je souhaite proposer du contenu spécial sur le site, identifier les membres du forum qui l’utilisent, ou simplement éviter qu’ils s’inscrivent sur deux systèmes différents : je pourrais me renseigner sur le SSO de Discourse. Mais permettre à un membre du forum de rédiger un article sur le blog restera toujours impossible (attendre le SSO de Ghost est peut-être ma solution ?).
C’est prévu sur la feuille de route :
Nous en sommes toujours là ?
Je vois ce tweet sans réponse en février :