API認証ユーザーに関する混乱

[supermathie (Michael Brown)]

@BrainFried

ディスクール（Discourse）のヘッドレス実装を私のフロントエンドに統合したい

@BrainFried

これは、ヘッダーのapi-usernameを簡単に変更して、任意のユーザーのチャットディスカッションを取得できるハッカーにとって簡単ではありませんか？

管理者APIキーは、王国への鍵です。

フロントエンドアプリのどこにも配置しないでください。もし配置した場合は、すぐに失効させることをお勧めします。