خطأ CORS مع Access-Control-Allow-Headers في API بعد تحديث discourse

لقد قرأت مواصفات مفاتيح واجهة برمجة التطبيقات للمستخدمين

في حالتي، لدي مصادقة موحدة (SSO) مع تطبيق واجهة أمامية بلغة JavaScript، هل يمكنني استخدام واجهة برمجة التطبيقات دون استخدام واجهة المستخدم للمصادقة لكل مستخدم؟ أود وجود طريقة يمكنني من خلالها استخدام اسم المستخدم الخاص بواجهة برمجة التطبيقات (api-username)… هل هذا ممكن؟

تحياتي