# OAuth2 提供商（Facebook、Google 等）会收到关于我论坛的哪些数据？

**URL:** https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044
**Category:** Support
**Created:** [2019年九月19日 20:49 UTC](https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044 "2019-09-19T20:49:52Z")
**Posts on this page:** 4
**Page:** 1

<div class="post-metadata">

### Author: ![bdhays](https://avatars.discourse-cdn.com/v4/letter/b/ed655f/32.png) [@bdhays](https://meta.discourse.org/u/bdhays)
#### Post date: [2019年九月19日 20:49 UTC](https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044/1 "2019-09-19T20:49:52Z")

</div>

我目前有一个正在测试/评估的 Discourse 自托管实例。该论坛将用于一个私密社区，因此帖子和消息的保密性至关重要。目前我已启用了“仅限邀请”、“需要登录”以及“必须审核用户”功能。

我希望为用户提供社交登录功能，以方便他们访问论坛，并已设置 Facebook OAuth2 作为测试。

我很清楚我的论坛网站会从 OAuth2 提供商那里接收哪些数据（例如用户的姓名和电子邮件地址），但我不确定 OAuth2 提供商是否会从我的论坛网站接收任何数据。我推测他们会记录用户何时以及通过他们的系统登录论坛的频率，但他们是否有可能获取论坛个人资料数据、帖子、消息等？

---

<div class="post-metadata">

### Author: ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [2019年九月19日 21:46 UTC](https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044/2 "2019-09-19T21:46:25Z")

</div>

> [@bdhays](#):
>
> 他们有没有可能获取论坛个人资料、帖子、消息等数据？

不会，他们无法获取这些数据。

请记住，如果您的论坛是公开的，您的帖子最终会被爬虫抓取，但这与使用 oauth2 进行登录无关。

---

<div class="post-metadata">

### Author: ![bdhays](https://avatars.discourse-cdn.com/v4/letter/b/ed655f/32.png) [@bdhays](https://meta.discourse.org/u/bdhays)
#### Post date: [2019年九月19日 23:01 UTC](https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044/3 "2019-09-19T23:01:49Z")

</div>

感谢您的回复——我原本没料到 OAuth2 提供商会对我的网站有更深层的访问权限，但 Facebook 针对开发者的服务条款范围太广，让我有些不确定。

我推测机器人无法访问论坛帖子，因为我已启用“需要登录”选项。如果我退出登录，然后尝试访问论坛子域名下的任意 URL（除了 /privacy、/tos 或 /login），要么会收到错误消息，要么会被重定向到登录页面。

---

<div class="post-metadata">

### Author: ![system](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/system/32/443519_2.png) [@system](https://meta.discourse.org/u/system)
#### Post date: [2019年十月19日 23:02 UTC](https://meta.discourse.org/t/what-data-does-an-oauth2-provider-facebook-google-etc-receive-about-my-forum/129044/4 "2019-10-19T23:02:01Z")

</div>

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.
