セキュリティ/プライバシーに関する懸念：DiscourseConnect ProviderのリダイレクトURLでメールアドレスが漏洩

[Falco]

@JACK_ZHANG

根本的な問題は、「Discourse を使用して SSO ログインするサードパーティサイト」に、メールアドレスなどの不必要なユーザー情報を公開したくないということです。ユーザーは「自分が正当なユーザーであることを証明する」ためにのみ承認し、メールアドレスが共有されることは期待していません。

カスタムSSOプロトコルを実装した、この下流のサードパーティとは何なのか興味があります。

@JACK_ZHANG

メールアドレスを返すかどうかを制御するサイト設定があれば受け入れられますか？

既存のサイトを壊さないように、デフォルトでなければ pr-welcome だと思います。