允许普通用户使用API,不只是管理员

如果用户已经在 Discourse 实例上拥有账户,他们应该能够在其浏览器中的相同 cookie 身份验证用于任何非浏览器 API 请求。