Измените имена ключей, которые вы используете в заголовке запроса, на api-key и api-username. Имена полей заголовка не чувствительны к регистру, но подчеркивания нельзя использовать вместо дефисов. Пример правильно оформленного API-запроса см. в примере, приведенном в начале этой темы: Discourse REST API Documentation.