Sospecho que el problema aquí no es la corrección de seguridad de DiscourseConnect, sino el cambio de nginx. En tests-passed tuvimos que hacer un seguimiento el jueves porque estaba causando problemas en algunos entornos y otro usuario en Github señaló problemas de CSRF.
Tengo un backport listo para eso: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, debería fusionarse en breve (una vez que alguien del equipo lo apruebe, aunque es domingo para la mayoría de la gente). Puedes probar esa rama con tu configuración SSO @mentalstring.