Мне интересно, поможет ли отключение новой настройки сайта discourse_connect_csrf_protection (установив её значение в false) решить вашу проблему. Эта настройка скрыта, поэтому её необходимо изменить через консоль Rails. Подробную информацию об этом можно найти в ответах на эту тему: DiscourseConnect flow no longer functions.