Un utente non amministratore può emettere la propria chiave API?

È necessario aggiungere il dominio (e il percorso) all’impostazione del sito allowed user api auth redirects.

Se stai eseguendo manualmente richieste HTTP, allora discourse://auth_redirect dovrebbe funzionare.