一般ユーザーもAPIを利用できるようにする、管理者だけでなく

既存のDiscourseインスタンスにアカウントを持つユーザーは、ブラウザからの同じCookie認証を、ブラウザ以外のAPIリクエストでも使用できるはずです。