アップロードをログインユーザーのみに公開する方法」に変更しました。それが目的ですよね？
discourse-auth-proxy から：
これは、あなたが説明しているようなことは何も行いません。Discourse を認証ポイントとして使用して 別のサイト を保護できるようになります。
アップロードをログインしているユーザーにのみ表示したい場合は、Secure Uploads を参照してください。
しかし、投稿は表示できるが、その中のアップロードは投稿を見ることができる人には利用できないようにする方法は知りません。
編集：しかし、今思い出しました！