Onde ativar a configuração allow_user_api_key?
Você pode confirmar o nome da configuração? As duas mais próximas que encontrei são allow_user_api_key_scopes e allow_user_api_key_client_scopes, e a segunda configuração é uma configuração de site oculta.