Да, это звучит отчасти похоже на то, что уже есть у других расширений SSO. Поскольку такая необходимость возникает довольно редко, я пока не решил, стоит ли добавлять это в протокол или нет. 
Вебхук будет работать: вы получите уведомление при входе в систему, после чего сможете сделать второй запрос к Discourse, чтобы синхронизировать список через наш API.