Un utilisateur non-admin peut-il émettre sa propre clé API ?

J’examine ce problème.

Le JS lève une erreur, car la méthode POST pour /user-api-key renvoie une erreur 403 et la méthode build_not_found_page dans le contrôleur n’appelle pas la méthode preload_anonymous_data qui stocke la valeur préchargée.

Il n’est pas certain pourquoi le serveur a répondu 403 avec <h1 class="title">Oups ! Cette page est privée.</h1> lorsque j’ai ajouté le paramètre auth_redirect. J’ai essayé d’utiliser le même domaine pour l’URL de rappel (pour vérifier un problème de faille de type cross-site scripting) et le protocole HTTPS, mais sans succès.