更新 Discourse 后 API 出现 Access-Control-Allow-Headers CORS 错误

我已经阅读了 用户 API 密钥规范

在我的情况下,我使用带有 JavaScript 前端应用的 SSO。我能否在不为每个用户显示授权 UI 的情况下调用 API?我希望有一种方法可以使用 api-username… 这是否可行?

此致