ما هي البيانات التي يستقبلها مزود OAuth2 (مثل Facebook و Google) عن منتداك؟

لديني نسخة Discourse مستضافة ذاتيًا تعمل حاليًا، وأقوم باختبارها وتقييمها. سيكون المنتدى مخصصًا لمجتمع خاص، حيث يُعد سرية المنشورات والرسائل أمرًا بالغ الأهمية. حاليًا، قمت بتفعيل خيارات “بدعوة فقط”، و"يتطلب تسجيل الدخول"، و"يجب الموافقة على المستخدمين".

أود توفير خيار تسجيل الدخول عبر الشبكات الاجتماعية للمستخدمين لتسهيل وصولهم إلى المنتدى، وقد قمت بإعداد Facebook OAuth2 كاختبار.

من الواضح لي نوع البيانات التي سيتلقاها موقع المنتدى الخاص بي من موفر OAuth2 (مثل اسم المستخدم وعنوان بريده الإلكتروني)، لكنني غير متأكد من نوع البيانات، إن وجدت، التي قد يستلمها موفر OAuth2 من موقع المنتدى الخاص بي. أفترض أنهم قد يحتفظون بسجل لتواريخ وتكرار دخول المستخدمين إلى المنتدى باستخدام نظامهم، لكن هل هناك أي احتمال أن يحصلوا على بيانات ملف تعريف المنتدى، أو المنشورات، أو الرسائل، وما إلى ذلك؟

لا، لن يتم إرسال هذه البيانات إليهم.

تذكر أنه إذا كان المنتدى علنيًا، فستقوم الروبوتات في النهاية بفهرسة منشوراتك، لكن هذا لا علاقة له باستخدام oauth2 لتسجيل الدخول.

شكرًا على ردك - لم أكن أتوقع أن يكون لمزود OAuth2 وصول أعمق إلى موقعي، لكن شروط استخدام فيسبوك للمطورين واسعة جدًا لدرجة أنني لم أكن متأكدًا.

أتوقع أن الروبوتات لن يكون لها وصول إلى منشورات المنتدى لأنني فعّلت خيار “تسجيل الدخول مطلوب”. إذا قمت بتسجيل الخروج، ثم حاولت الانتقال إلى أي عنوان URL في نطاق المنتدى الفرعي باستثناء /privacy أو /tos أو /login، فإما أن تظهر لي رسالة خطأ أو يتم إعادة توجيهي إلى صفحة تسجيل الدخول.