Ah, então você está tentando fazer essa solicitação a partir de uma aplicação JavaScript no lado do cliente? Isso não é permitido por vários motivos. Por exemplo, se você incluir uma chave de API de administrador no código-fonte do seu aplicativo JavaScript, qualquer usuário poderá obter acesso total de administrador ao seu fórum. Aqui está um tópico anterior sobre o assunto.