Ich vermute, dass das Problem hier nicht die DiscourseConnect-Sicherheitskorrektur ist, sondern die Nginx-Änderung. Auf tests-passed mussten wir am Donnerstag eine Nachbesserung vornehmen, da sie in einigen Umgebungen Probleme verursachte, und ein anderer Benutzer auf Github bemerkte CSRF-Probleme.
Ich habe eine Backportierung dafür vorbereitet: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, sie sollte bald zusammengeführt werden (sobald jemand im Team sie genehmigt, obwohl es für die meisten Leute Sonntag ist). Sie können diesen Branch gerne mit Ihrem SSO-Setup ausprobieren, @mentalstring.