Así es como lo hacemos en nuestra plataforma de alojamiento; tenemos una capa de balanceador de carga que establece X-Forwarded-Proto para que nginx+Discourse lo consuma aguas abajo.
No necesitamos ninguna complicación adicional para que funcione; no estoy seguro de qué está saliendo mal para ti aquí.
Esto es, de hecho, lo que sucede:
def self.generate_sso(return_path = "/", secure_session:)
sso = new(secure_session: secure_session)
sso.nonce = SecureRandom.hex
sso.register_nonce(return_path)
sso.return_sso_url = Discourse.base_url + "/session/sso_login"
sso
end
y base_url proviene de:
def self.base_protocol
SiteSetting.force_https? ? "https" : "http"
end
def self.base_url_no_prefix
"#{base_protocol}://#{current_hostname_with_port}"
end
def self.base_url
base_url_no_prefix + base_path
end