Preoccupazione per la sicurezza/privacy: Email esposta nell'URL di reindirizzamento del provider DiscourseConnect

[Falco]

@JACK_ZHANG

Il problema principale è: non vogliamo esporre informazioni utente non necessarie (come l’email) a “siti di terze parti che utilizzano Discourse per l’accesso SSO”. Gli utenti autorizzano solo per dimostrare “Sono un utente legittimo”, non si aspettano che la loro email venga condivisa.

Sono curioso, qual è questa terza parte a valle che ha implementato il nostro protocollo SSO personalizzato?

@JACK_ZHANG

Una impostazione del sito per controllare se l’email viene restituita sarebbe accettabile?

Direi che è pr-welcome purché non sia l’impostazione predefinita, in modo da non rompere i siti esistenti.