允许普通用户使用API,不只是管理员

我正在考虑默认情况,即 A 个人安装了 Discourse,而 B 个人只是 A 的 Discourse 上的普通用户,并且 A 没有更改任何管理员设置,B 是否仍然可以通过 API 做很多事情?