使用 API 密钥通过 fetch 访问 API 时的身份验证

听起来你正在构建一个 JavaScript 应用,并从浏览器发起 API 请求?

推荐的做法是在服务器端向 Discourse 发起 API 调用,让你的 JavaScript 应用与你的服务器通信,就像它与 WordPress 通信一样。这样可以避免任何 CORS 问题。