这并不是 Discourse 特有的限制——一般来说，将管理员凭证包含在网站的源代码中是一个糟糕的做法。
如果您能从您的 Node.js 服务器发起 Discourse API 调用，那可能是最佳解决方案。如果您的应用程序必须是纯客户端的，那么请求用户特定的 API 密钥是一个选项，尽管其设置要复杂得多：User API keys specification
david
(David Taylor)
8
相关话题
| 话题 | 回复 | 浏览量 | 活动 | |
|---|---|---|---|---|
| API CORS Headers Incorrect | 11 | 3056 | 2023 年6 月 8 日 | |
| Acess-Control-Allow-Headers CORS Error with API after updating discourse | 9 | 3288 | 2020 年7 月 22 日 | |
| Having issue accessing the Discourse APIs from react app | 6 | 912 | 2023 年4 月 10 日 | |
| Authenticating using API keys when accessing API through fetch | 4 | 1496 | 2019 年11 月 28 日 | |
| Getting an error while trying to fetch individual posts | 1 | 909 | 2022 年4 月 14 日 |