How to get a feed from a password protected Discourse?

Müssen API-Keys jetzt nicht in den Headern sein, @sam?