Me perdí esto cuando miré por primera vez la captura de pantalla de tu código:
mode: 'no-cors'
No estoy familiarizado con las aplicaciones de Angular, pero parece que estás intentando hacer una solicitud de API autenticada a Discourse desde el cliente. No estoy seguro de dónde ocurre en el código de Discourse, pero entiendo que Discourse bloquea las solicitudes de API de administrador que se realizan desde el cliente. Esto se debe a que no hay forma de hacer la solicitud sin exponer la clave de API en el cliente. Relacionado con eso, deberías cambiar tu clave de API ahora.