Stessa domanda, stessa risposta:
Puoi esaminare il codice del commit sopra indicato, che è stato annullato, e portarlo in un plugin per adattarlo alle tue esigenze.
Puoi anche implementare un’integrazione di logout nel tuo sistema SSO, in modo che quando un utente effettua il logout, Discourse venga chiamato per terminare tutte le sessioni esistenti dello stesso utente.
E no, questo non è considerato una falla di sicurezza.