Impossible de vérifier l'authenticité du jeton CSRF lors de la création de sujets

Mon curl ressemble à ceci :

curl -X POST 'https://example.com/posts' \
-H "Content-Type: multipart/form-data;" \
--form 'Api-Key="redacted"' \
--form 'Api-Username="redacted"' \
--form 'title="Test topic"' \
--form 'raw="Hey this is a topic."'

Je reçois une réponse [“BAD CSRF”] et les logs de production indiquent “Can’t verify CSRF token authenticity”. J’ai consulté ce sujet https://meta.discourse.org/t/bad-csrf-on-creating-new-topic-via-api/89345 mais il est essentiellement causé par une faute de frappe, donc je suppose que quelque chose est différent ici. J’ai revérifié la clé API et le nom d’utilisateur, et ils sont toujours actifs sur le site web. J’apprécierais toute suggestion que vous pourriez avoir. Merci !

Bonjour, votre requête Curl renvoie une erreur 403 BAD CSRF car Api-Key et Api-Username ne sont pas passés dans l’en-tête avec Content-Type. Faites ce changement et cela fonctionnera.

Merci
GT