Ja, das klingt schon etwas ähnlich wie andere SSO-Erweiterungen, die es bereits gibt. Da dies ziemlich selten benötigt wird, bin ich noch unsicher 
, ob ich das ins Protokoll aufnehmen soll oder nicht.
Der Webhook wird funktionieren: Du wirst beim Login aufgerufen und kannst dann einen zweiten Aufruf an Discourse tätigen, um die Liste über unsere API zu synchronisieren.