Я подозреваю, что проблема здесь не в исправлении безопасности DiscourseConnect, а в изменении nginx. На tests-passed нам пришлось сделать дополнительное исправление в четверг, так как оно вызывало проблемы в некоторых окружениях, и другой пользователь на GitHub отметил проблемы с CSRF.
У меня уже есть готовый бэкпорт для этого: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, он должен быть слит в ближайшее время (как только кто-то из команды его одобрит, хотя для большинства людей сейчас воскресенье). Вы можете попробовать эту ветку с вашей настройкой SSO, @mentalstring.