SSO nos dá um HTTP 419, mas funciona

Que tipos de mensagens SSO devo procurar nos logs do Discourse?

Nossas redirecionações do Discourse, que funcionavam anteriormente:
'${process.env.DISCOURSE_URL}/session/sso?return_path=${encodeURIComponent(forumUrl)}'

começaram a gerar:

Erro de login

O login da conta expirou, tente fazer login novamente.

com um HTTP 419 vindo de ${DISCOURSE_URL}/session/sso_login, mas o usuário está autenticado e consegue clicar no logotipo do site para continuar.

Qual é o melhor local nos logs do Discourse para rastrear detalhes relacionados a essa mudança que introduzimos, e quais sugestões temos para seguir em frente (exceto reverter nossas alterações)?

Tente ativar a configuração do site verbose discourse connect logging. Com essa configuração ativada, algumas entradas de log extras serão adicionadas à página de logs de erro do seu site (encontrada em Admin / Logs / Logs de Erro.)