Oui, c’est l’une des configurations possibles pour le plugin officiel WP Discourse (il s’agit simplement d’un exemple de la relation entre le fournisseur SSO et le client SSO).
Si le site que vous commencez est une autre instance Discourse, cela pourrait également être possible, mais je ne sais pas s’il existe une documentation à ce sujet sur meta.
Cela n’est pas possible. Vous ne pouvez pas obtenir de données utilisateur privées d’un site web externe sans une étape de sécurité supplémentaire, dans ce cas sous la forme des secrets du fournisseur SSO utilisés lors du flux SSO.