# خطأ CORS مع Access-Control-Allow-Headers في API بعد تحديث discourse

**URL:** <https://meta.discourse.org/t/acess-control-allow-headers-cors-error-with-api-after-updating-discourse/147716>\
**Category:** Product Support\
**Created:** [12 أبريل 2020، 4:51م UTC](https://meta.discourse.org/t/acess-control-allow-headers-cors-error-with-api-after-updating-discourse/147716 "2020-04-12T16:51:16Z")\
**Posts on this page:** 1\
**Showing post:** 4

<div class="post-metadata">

**Author:** ![RGJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/rgj/32/523185_2.png) [@RGJ](https://meta.discourse.org/u/RGJ)\
**Post date:** [12 أبريل 2020، 6:05م UTC](https://meta.discourse.org/t/acess-control-allow-headers-cors-error-with-api-after-updating-discourse/147716/4 "2020-04-12T18:05:43Z")

</div>

> [@pablogg](#):
>
> أنا أستخدم Vue
> 
> ```
> "Api-Key":"xxxxxxxxxxxxxxxxx", 
> "Api-Username": "system",
> 
> ```

هل تضع مفتاح API الخاص بـ `system` في كود جانب العميل؟ 😱  
هذا يعني أن أي شخص يمكنه التقاطه من كود JavaScript الخاص بك واستخدامه للسيطرة الكاملة على منتداك.

يجب أن تستفيد أي طلبات HTTP Ajax موجهة إلى Discourse من جلسة موجودة مسبقًا، أو ألا تحتاج إلى جلسة على الإطلاق.

---

_[View the full topic](https://meta.discourse.org/t/acess-control-allow-headers-cors-error-with-api-after-updating-discourse/147716)._