Вход через SSO с другого домена

Если пользователь с домена a.a.com переходит на форум Discourse b.b.com, возникает ошибка.
Как это исправить?


Если пользователь с домена a.a.com переходит на форум Discourse b.a.com, вход проходит успешно.
Почему это происходит?
Мне нужен переход с a.a.com на b.b.com. Как это реализовать?

В /logs: Подробный лог SSO: Nonce неверен, был сгенерирован в другой сессии браузера или истёк.

Я смог найти решение, если кому-то это интересно.
Проблема заключалась в куки-файлах: они блокировались при междоменных запросах.
Решение проблемы:
В настройках Discourse установите поле “same site cookies” в значение None.
Эта настройка позволяет получать доступ к куки-файлам сайта с другого домена.