DiscourseConnect генерирует HTTP-редиректы даже при включённом force_https

Вот как мы это делаем на нашей платформе хостинга: у нас есть слой балансировщика нагрузки, который устанавливает X-Forwarded-Proto для последующего nginx+Discourse.

Нам не нужно никаких дополнительных ухищрений, чтобы это работало — не совсем понятно, что у вас идёт не так.

Это именно то, что происходит:

  def self.generate_sso(return_path = "/", secure_session:)
    sso = new(secure_session: secure_session)
    sso.nonce = SecureRandom.hex
    sso.register_nonce(return_path)
    sso.return_sso_url = Discourse.base_url + "/session/sso_login"
    sso
  end

а base_url определяется следующим образом:

  def self.base_protocol
    SiteSetting.force_https? ? "https" : "http"
  end

  def self.base_url_no_prefix
    "#{base_protocol}://#{current_hostname_with_port}"
  end

  def self.base_url
    base_url_no_prefix + base_path
  end