È possibile inviare email e password crittografate nel flusso di autenticazione?

Ciao a tutti,

Sto esplorando un caso d’uso in cui dovremmo inviare indirizzi email e password crittografati come parte del flusso di autenticazione in Discourse. Prima di procedere ulteriormente, volevo verificare se questa funzionalità è possibile all’interno di Discourse.

In particolare, dobbiamo garantire che l’email e la password siano crittografate durante la trasmissione, sia per motivi di sicurezza che di conformità. Qualcuno ha lavorato o incontrato uno scenario simile? Ci sono funzionalità integrate o approcci consigliati per gestire questo in modo sicuro all’interno del flusso di autenticazione di Discourse?

Attendo con ansia i vostri pareri!

Grazie in anticipo!

Penso che se segui Usa Discourse come identity provider (SSO, DiscourseConnect) o Configura DiscourseConnect - Single-Sign-On Ufficiale per Discourse (sso) allora tutto è crittografato tra il server e il client.

Se non vuoi che discourse conosca gli indirizzi email effettivi, le cose saranno più difficili.