Sospetto che il problema qui non sia la correzione di sicurezza di DiscourseConnect, ma piuttosto la modifica di nginx. Su tests-passed abbiamo dovuto fare un follow-up giovedì perché stava causando problemi in alcuni ambienti e un altro utente su Github ha segnalato problemi CSRF.
Ho un backport pronto per questo: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, dovrebbe essere unito a breve (una volta che qualcuno del team lo approva, anche se per la maggior parte delle persone è domenica). Sei il benvenuto a provare quel branch con la tua configurazione SSO @mentalstring