عناوين CORS الخاصة بـ API غير صحيحة

لدينا نظامان مختلفان لمصادقة API، مما قد يكون مربكًا.

هذه مخصصة لـ ‘admin API’، والذي يُوصف في docs.discourse.org. لم يُصمم هذا للاستخدام من قبل عملاء JavaScript.

هذه تأتي من مواصفات “User API”، والتي يمكن استخدامها من عميل JavaScript (وبالتالي تدعم CORS). هناك تفاصيل أكثر حول هذا هنا: User API keys specification