Вход в Discourse по куки-токену

Это небезопасно. Пользователь может изменить файл cookie в своём браузере и войти в систему под чужим именем.

Вместо этого следует использовать DiscourseConnect.