¡Oh, así que estás intentando hacer esta solicitud desde una aplicación de JavaScript del lado del cliente! Eso no está permitido por varias razones. Por ejemplo, si incluyes una clave de API de administrador en el código fuente de tu aplicación de JavaScript, cualquier usuario podría obtener acceso completo de administrador a tu foro. Aquí hay un tema anterior sobre el asunto.