Sto indagando su questo problema.
Lo JS genera un errore perché il metodo POST per /user-api-key restituisce 403 e il metodo build_not_found_page nel controller non invoca il metodo preload_anonymous_data che memorizza il valore precaricato.
Non è chiaro perché il server abbia risposto con 403 e <h1 class="title">Oops! That page is private.</h1> quando ho aggiunto il parametro auth_redirect. Ho provato a utilizzare lo stesso dominio per l’URL di callback (per verificare un problema di cross-site scripting) e il protocollo HTTPS, ma senza successo.