API-Nutzung für normale Benutzer erlauben, nicht nur für Administratoren

Ich denke, für den Standardfall, in dem Person A Discourse installiert hat und Person B nur ein einfacher Benutzer auf Person A’s Discourse ist und A keine Admin-Einstellungen geändert hat, könnte B dann mit der API noch viel tun?