Caricamenti sicuri

Dopo aver configurato il caricamento sicuro dei media (seguendo la guida dell’OP), tutto funziona correttamente (allegati, immagini, ecc.), tranne i caricamenti che non sono allegati ai topic (come il logo del sito o l’avatar del profilo), che generano un popup “Accesso negato” in Discourse.
Ho sbagliato qualche impostazione?