هل يمكن للمستخدم غير المسؤول إصدار مفتاح API الخاص به؟

أقوم بالتحقيق في هذه المشكلة.

يُطلق JavaScript خطأً لأن طريقة POST لـ /user-api-key تُرجع 403، وطريقة build_not_found_page في وحدة التحكم لا تستدعي طريقة preload_anonymous_data التي تخزن القيمة المُحمَّلة مسبقًا.

غير مؤكد سبب استجابة الخادم بـ 403 مع <h1 class="title">عفوًا! هذه الصفحة خاصة.</h1> عندما أضفت معلمة auth_redirect. حاولت استخدام نفس النطاق لـ URL الاستدعاء (للتحقق من مشكلة تنفيذ السكريبتات عبر المواقع) وبروتوكول HTTPS، لكن دون جدوى.