Olá Stephen, o Discourse define todos os cookies como SameSite=lax. Portanto, você não precisa fazer nada 
O problema na postagem original de @nolo foi corrigido em abril por este commit.
É tecnicamente possível variar o valor de SameSite dos cookies definidos pelo servidor alterando a configuração oculta same_site_cookies através do console. Mas nós desaconselhamos fortemente - escolher outros valores causará problemas funcionais ou de segurança.