نعم، من المتصفح. عذرًا إذا لم أكن واضحًا. كل هذا يحدث من تطبيق ويب آخر، المستخدم غير مسجل الدخول ولا توجد إطارات مضمنة لـ discourse. الطلب يأتي من متصفح يمرر apikey كمعلمات للطلب.
فهمي لـ apikeys هو أنه بمجرد حصولنا على apikey للمستخدم، يمكننا التصرف نيابة عنه من أي مكان حتى من وحدة تحكم/طرفية (curl أو ما يعادله). لا مزيد من CORS.