Est-il possible d'envoyer un e-mail et un mot de passe cryptés dans le flux d'authentification ?

Salut à tous,

J’explore un cas d’utilisation où nous devrions envoyer des adresses e-mail et des mots de passe cryptés dans le cadre du flux d’authentification dans Discourse. Avant d’aller plus loin, je voulais vérifier si cette fonctionnalité est possible dans Discourse.

Plus précisément, nous devons nous assurer que l’e-mail et le mot de passe sont cryptés pendant la transmission, tant pour des raisons de sécurité que de conformité. Quelqu’un a-t-il travaillé sur un scénario similaire ou l’a-t-il rencontré ? Existe-t-il des fonctionnalités intégrées ou des approches recommandées pour gérer cela en toute sécurité dans le flux d’authentification de Discourse ?

Dans l’attente de vos éclaircissements !

Merci d’avance !

Je pense que si vous suivez simplement Utiliser Discourse comme fournisseur d’identité (SSO, DiscourseConnect) ou Configurer DiscourseConnect - Authentification unique officielle pour Discourse (sso) alors tout est crypté entre le serveur et le client.

Si vous ne voulez pas que Discourse connaisse les adresses e-mail réelles, les choses seront plus difficiles.