¿Es posible enviar correo electrónico y contraseña cifrados en el flujo de autenticación?

Hola a todos,

Estoy explorando un caso de uso en el que necesitaríamos enviar direcciones de correo electrónico y contraseñas cifradas como parte del flujo de autenticación en Discourse. Antes de continuar, quería comprobar si esta funcionalidad es posible dentro de Discourse.

Específicamente, necesitamos asegurarnos de que el correo electrónico y la contraseña estén cifrados durante la transmisión, tanto por motivos de seguridad como de cumplimiento. ¿Alguien ha trabajado o se ha encontrado con un escenario similar? ¿Existen características integradas o enfoques recomendados para manejar esto de forma segura dentro del flujo de autenticación de Discourse?

¡Espero sus ideas!

¡Gracias de antemano!

Creo que si sigues Usar Discourse como proveedor de identidad (SSO, DiscourseConnect) o Configurar DiscourseConnect - Inicio de sesión único oficial para Discourse (sso) entonces todo está cifrado entre el servidor y el cliente.

Si no quieres que Discourse conozca las direcciones de correo electrónico reales, las cosas serán más difíciles.