É possível usar a autenticação do Discourse como "piggyback"?

Estou desenvolvendo um aplicativo simples em Express e planejava incorporá-lo como um iframe em uma página do meu site Discourse, que exige login.

Isso pode parecer ingênuo da minha parte, mas existe uma maneira de aproveitar o fato de os usuários já estarem autenticados no Discourse?

Dessa forma, eles poderiam usar o aplicativo com as mesmas credenciais de usuário e não precisariam fazer login novamente.

Você precisaria aproveitar o DiscourseConnect, também conhecido como SSO.