클라이언트 중 한 명이 구독 관리와 wp-discourse로 연결된 포럼을 갖춘 WordPress 사이트를 운영 중입니다. 현재까지는 문제가 없습니다.
하지만 이제 그는 단일 WordPress 사이트로 인증되는 추가 Discourse 사이트를 여러 개 더 추가하기를 원합니다. 첫 번째 Discourse 사이트의 설정을 두 번째 사이트로 복사해 보았지만, WordPress가 첫 번째 Discourse 사이트로 리다이렉트되었습니다. 그래서 첫 번째 Discourse 사이트를 두 번째 사이트의 discourse_connect 서버로 설정하면 해결될지 생각했지만, 이것도 작동하지 않았습니다(이 경우에도 첫 번째 Discourse 사이트로 리다이렉트되고 두 번째 사이트에는 로그인되지 않음).
단일 WordPress 사이트가 여러 Discourse 사이트에 인증을 제공하는 방법이 있을까요?
두 개 이상의 플랫폼에서 단일 로그인(SSO)을 사용할 계획이라면, 가장 적절한 솔루션은 keycloak를 사용하는 것입니다.
이 방식은 단일 로그인 서버에 대한 고민을 덜 수 있고, 소셜 네트워크를 통한(그리고 그 외의) 더 간편한 로그인도 가능하게 해주기 때문에 좋습니다.
사용자 정보를 잃지 않고 사이트를 자유롭게 추가하거나 제거할 수 있습니다.
이상적으로는 WordPress의 action과 filter 훅을 사용하여 위의 변경 사항을 수행할 수 있습니다. 이를 위해서는 코드에 훅을 추가해야 할 것으로 보입니다.
이 사양이 WordPress에서 여러 Discourse 사이트로 게시물을 게시하는 것을 포함하지 않는다고 가정합니다. 만약 그렇다면 필요한 변경 사항은 조금 더 복잡해질 것입니다.
다른 문제가 생각나면 알려드리겠습니다.
수정: WordPress에서 Discourse 사용자 ID가 어떻게 사용되는지, 여러 사이트 간에 충돌이 발생하지 않도록 고려해야 합니다. WordPress의 단일 사용자는 잠재적으로 여러 WordPress 사이트에서 계정을 가질 수 있습니다. 각 사이트마다 다른 Discourse 사용자 ID를 가질 것입니다.
수정: 제가 볼 수 있는 가장 큰 문제는 WordPress 사이트에서 “로그인 시 Discourse 사용자 생성 또는 동기화” 설정이 활성화되어 있는 경우입니다. 이는 Discourse의 sync_sso 경로에 API 호출을 수행합니다. 어느 Discourse 사이트에서 사용자를 동기화하거나 생성해야 하는지 아는 방법이 필요합니다. 또한 각 사이트마다 Discourse API 키가 필요합니다. 이는 가능해 보이지만 일부 복잡성을 추가할 것입니다.