Un paso más: si activo el registro detallado para DiscourseConnect, obtengo un error en los registros:
Registro SSO detallado: Error al analizar la firma Firma incorrecta para la carga útil sso: bm9uY2U9YklKeEU1WWw2OFhjSkJydGlwSU15UTRZeVlMeWd6ZzQyUU9mOFo0SWF5QSZyZXR1cm5fc3NvX3VybD1odHRwczovL2VtYmVldGxlLmNvbS8jYWNjb3VudA=
Un punto notable es que la carga útil mencionada en el registro no está codificada en URL (observe el ‘=’ al final) y le falta el segundo ‘=’ de los datos codificados en URL (observe el %3D repetido al final de la carga útil original).