これは、ホスティングプラットフォームでどのように行っているかです。ダウンストリームの nginx+Discourse が消費するために X-Forwarded-Proto を設定するロードバランサーレイヤーがあります。
これが機能するために追加の仕掛けは必要ありません。ここで何がうまくいかないのかわかりません。
これは実際に起こることです。
def self.generate_sso(return_path = "/", secure_session:)
sso = new(secure_session: secure_session)
sso.nonce = SecureRandom.hex
sso.register_nonce(return_path)
sso.return_sso_url = Discourse.base_url + "/session/sso_login"
sso
end
そして base_url は以下から取得されます。
def self.base_protocol
SiteSetting.force_https? ? "https" : "http"
end
def self.base_url_no_prefix
"#{base_protocol}://#{current_hostname_with_port}"
end
def self.base_url
base_url_no_prefix + base_path
end