Disculpa si estoy diciendo lo más obvio, pero veo el origen del problema en este asunto en WebKit WebView. Intenté los workarounds mencionados aquí en el foro de Discourse sin éxito.
Uno de mis colegas (él es programador web, yo no) sugirió cambiar algo en el proveedor de SSO (no myforum.com/session/sso_provider) para que, cuando llame al foro, envíe una petición GET en la cadena de consulta de la URL con un parámetro adicional login=mylogin. Probablemente la llamada para crear el token vaya de myssoprovider.com/sso?sso=xxxxx&sig=xxxxx a myssoprovider.com/sso?sso=xxxxx&sig=xxxxx&login=mylogin.
Pero, por lo que sé, no es posible implementar algo así desde el panel de configuración de Discourse; más bien requeriría un mod que incida más profundamente y que podría causar problemas o perderse en las actualizaciones.
Gracias por tus sugerencias.