Вот как мы это делаем на нашей платформе хостинга: у нас есть слой балансировщика нагрузки, который устанавливает X-Forwarded-Proto для последующего nginx+Discourse.
Нам не нужно никаких дополнительных ухищрений, чтобы это работало — не совсем понятно, что у вас идёт не так.
Это именно то, что происходит:
def self.generate_sso(return_path = "/", secure_session:)
sso = new(secure_session: secure_session)
sso.nonce = SecureRandom.hex
sso.register_nonce(return_path)
sso.return_sso_url = Discourse.base_url + "/session/sso_login"
sso
end
а base_url определяется следующим образом:
def self.base_protocol
SiteSetting.force_https? ? "https" : "http"
end
def self.base_url_no_prefix
"#{base_protocol}://#{current_hostname_with_port}"
end
def self.base_url
base_url_no_prefix + base_path
end