Olá,
Estou procurando ideias para autenticar um usuário do Discourse em um blog Ghost. O ideal seria vincular as contas, mas o principal é que eu consiga detectar um usuário do Discourse em outro site, a fim de exibir algum conteúdo.
Encontrei apenas documentação para postar comentários do Discourse, mas não para autenticação.
Vocês têm alguma ideia?
Obrigado!
Sim. E esse recurso precisa ser implementado COM MUITA CUIDADO por motivos óbvios de segurança.
Basicamente, o que você está pedindo é transformar cada site Discourse em um provedor OAuth2 potencial. Isso significa que você precisa de um acordo com cada proprietário de instância Discourse que deseja usar como fonte de identidade, incluindo chaves de autenticação e tudo mais.
Você precisa entender que o banco de dados de usuários é uma questão extremamente, extremamente, EXTREMAMENTE sensível. Se meu site for usado por um partido político, por exemplo, não nos interessa que alguém escaneie nosso banco de dados de usuários e colete informações altamente confidenciais (quem nos apoia politicamente).
Eu tinha… mas descobri que o Sam já as enumerou para mim!
Obrigado pelas suas respostas!
@YCrepeau você está absolutamente certo.
O problema básico é que o Ghost ainda não implementou um sistema de autenticação especial, e eu tenho minha comunidade no Discourse.
Posso optar por colocar o conteúdo reservado no fórum, em vez do blog, e usar os grupos.
Se eu quiser oferecer conteúdo especial no site e identificar os membros do fórum que o usam, ou simplesmente evitar que se registrem em dois sistemas diferentes: posso investigar o SSO do Discourse. Mas permitir que um membro do fórum escreva um artigo no blog sempre será impossível (aguardar o SSO do Ghost talvez seja minha solução?).
Isso está no roteiro:
Ainda estamos nesse ponto?
Vejo que tweet sem resposta em fevereiro: