在认证流程中发送加密电子邮件和密码是否可行?

我认为,只要遵循 将 Discourse 用作身份提供者(SSO、DiscourseConnect)设置 DiscourseConnect - Discourse 的官方单点登录(SSO),服务器和客户端之间的所有内容都会被加密。

如果你不希望 Discourse 知道实际的电子邮件地址,那会更困难。