La redirección automática no debería introducir ninguna vulnerabilidad de seguridad. Si conoces alguna explotación, por favor infórmanos a través de nuestro programa de divulgación: discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
No creo que queramos agregar más ruido a la configuración hasta que tengamos más usuarios que soliciten este cambio.
Podrías anular esto en un plugin parcheando este método:
Así que creo que querrías simplificar la función hasta reducirla a:
def redirect_to_login
dont_cache_page
cookies[:destination_url] = destination_url
redirect_to path("/login")
end