Poucos anos atrás, escrevi um plugin do Keycloak (provedor de identidade) para fazer login no Keycloak usando as APIs de autenticação do Discourse. Não tenho certeza se é compatível com as alterações recentes no SSO do Discourse, mas se você precisar dessa parte, talvez eu consiga publicá-la em algum momento.