Lo resolví por mi cuenta. Estaba convencido de que la política de CORS estaba activada de forma predeterminada.
Edité app.yml y añadí DISCOURSE_ENABLE_CORS=true, reinicié la aplicación y todo funciona correctamente.
1 me gusta