О, значит, вы пытаетесь выполнить этот запрос из клиентского JavaScript-приложения? Это запрещено по многим причинам. Например, если вы включите ключ администратора API в исходный код вашего JavaScript-приложения, любой пользователь сможет получить полный административный доступ к вашему форуму. Вот предыдущая тема на эту тему.