認証フローで暗号化されたメールとパスワードを送信することは可能ですか?

Use Discourse as an identity provider (SSO, DiscourseConnect) または Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso) に従えば、サーバーとクライアント間の通信はすべて暗号化されると思います。

Discourse に実際のメールアドレスを知られたくない場合は、より難しくなります。