DiscourseConnect gera redirecionamentos HTTP mesmo com force_https ativado

Suporte ao Produto Instalação
5

É assim que fazemos em nossa plataforma de hospedagem; temos uma camada de balanceador de carga que define X-Forwarded-Proto para o nginx+Discourse downstream consumir.

Não precisamos de nenhuma artimanha adicional para fazer funcionar - não tenho certeza do que está dando errado para você aqui.

É de fato o que acontece:

  def self.generate_sso(return_path = "/", secure_session:)
    sso = new(secure_session: secure_session)
    sso.nonce = SecureRandom.hex
    sso.register_nonce(return_path)
    sso.return_sso_url = Discourse.base_url + "/session/sso_login"
    sso
  end

e base_url vem de:

  def self.base_protocol
    SiteSetting.force_https? ? "https" : "http"
  end

  def self.base_url_no_prefix
    "#{base_protocol}://#{current_hostname_with_port}"
  end

  def self.base_url
    base_url_no_prefix + base_path
  end