はい、これは公式の WP Discourse プラグイン の設定例の一つです（SSO プロバイダーと SSO クライアントの関係の例として）。
もしあなたが構築しようとしているサイトが別の Discourse インスタンスである場合も、同様のことが可能かもしれません。ただし、meta サイトにこのアプローチに関するドキュメントがあるかどうかはわかりません。
それは不可能です。この場合、SSO フローで使用する sso provider secrets という追加のセキュリティステップなしには、外部ウェブサイトから個人ユーザーデータを取得することはできません。