Je ne connais pas assez Ghost pour vous conseiller correctement, mais je peux dire ceci :
- notre approche recommandée est d’utiliser les standards existants pour l’authentification, car, eh bien, la sécurité est primordiale en ce qui concerne les comptes et les connexions. Par exemple, GitHub - discourse/discourse-oauth2-basic: A basic OAuth2 plugin for use with Discourse ou Discourse OpenID Connect (OIDC), disponibles dans le niveau business de notre hébergement officiel. Ou SAML, pour les entreprises.
- Compte tenu de ces plugins ci-dessus, je ne pense pas qu’un plugin d’authentification Ghost spécifique pour Discourse soit justifié. Ghost devrait prendre en charge l’un de ces standards, et une fois qu’ils le feront, vous n’aurez pas besoin d’un plugin Ghost spécifique. Nous sommes ouverts à la collaboration, mais je pense que Ghost devrait faire le gros du travail pour ajouter des fonctionnalités IDP à son offre.
- La voie JWT est également une option, comme l’a noté @RGJ, le plugin existe et il peut probablement être configuré pour faire la même chose que l’intermédiaire D-o-G. C’est cependant un standard un peu dépassé et nous recommandons généralement OAuth, OpenID, SAML ou DiscourseConnect.