네, 브라우저에서입니다. 명확하지 않게 말씀드려서 죄송합니다. 이 모든 것은 다른 웹앱에서 발생하고 있으며, 사용자는 로그인되어 있지 않고 Discourse의 iframe도 사용하지 않습니다. 요청은 브라우저에서 발생하며, apikey를 요청 매개변수로 전달합니다.
제 이해에 따르면, 사용자의 apikey를 가진다면 콘솔/터미널(curl 또는 동등한 도구)을 포함해 어디서든 해당 사용자를 대신하여 작업을 수행할 수 있습니다. 더 이상 CORS 문제가 발생하지 않습니다.