Comment partager un jeton d'autorisation et rester en sécurité ?

Bonjour la communauté.
J’ai besoin d’un conseil. Quelle est la méthode la plus sûre et la plus simple pour partager un jeton d’authentification Discourse (le cookie “_t”) avec une autre application sur un autre domaine ?

Je souhaite utiliser Discourse comme backend pour une application Nuxt.js.

Cela aidera certainement.

https://meta.discourse.org/t/discourse-api-documentation/22706/297

Je suis sûr que cela aidera, mais cela n’a pas répondu à ma question.

Je pense que vous devez vérifier comment l’API utilisateur s’authentifie auprès de Discourse. Vous devrez reproduire la logique utilisée par l’application officielle. À mon avis, les cookies ne sont pas la bonne solution.