Discourseでユーザーがログインした際に、外部サービスのアカウント作成・ログインをトリガーする

[renato (Renato Atilio)]

私の回答は、DiscourseをIDプロバイダー（ログイン/サインアップUIを使用）として使用しており、今後もそのようにしたいという前提に基づいています。

@Chris_Dawson

connectが既存のDiscourseユーザー認証管理の追加レイヤーに過ぎないのであれば、それは機能しそうです。

Discourse側では、有効化は次のように簡単です。

@Discourse

設定 enable discourse connect provider を有効にし、discourse connect provider secrets（SSOペイロードをハッシュするために使用）にシークレット文字列を追加します。

しかし、あなたはプラグインを構築していると述べました。

@Chris_Dawson

私の最初の試みは、JSプラグインがサーバー上のパスに呼び出しを行い、Discourse認証Cookieを含めることでした。その後、そのパスに対して、nginxがそれをサービス（「ログインプロキシ」）にプロキシし、そのサービスが認証Cookieをデコードしてユーザーが誰であるかを判断できるようにします。検証されたユーザー情報があれば、ログインプロキシはPocketBaseに特別な呼び出しを行い、PocketBase認証Cookieを取得し、そのPocketBase認証Cookieを返します。クライアント側のJSは、それを使用してPocketBaseへの後続のリクエストを直接行うことができます。

Discourseプラグインで新しいコントローラーアクションとして「サーバー上のパス」を構築する場合、セッションからユーザーを取得し、サードパーティに呼び出し、JWTをクライアントに返すことができます。