Disconnessione SSO: problema CORS

Sto utilizzando SSO e voglio disconnettere l’utente da Discourse quando esce dall’app. Attualmente sto usando l’«admin API» per recuperare l’ID utente tramite /users/by-external/${id}.json, ma ricevo errori CORS anche se il mio sito è un’origine consentita. Non voglio abilitare la «user API» per ogni utente solo per questo processo di disconnessione: come posso risolvere il problema?

Questa chiamata API deve essere eseguita dal backend della tua applicazione.

Ah, buona idea. Proverò.