Error CSFR al iniciar sesión detrás de HA Proxy

Por si acaso, hay muchas configuraciones de ejemplo para servidores proxy inversos frente a la aplicación Discourse, incluida esta, y casi todas abordan “X-Forwarded-Proto”: