Discourse アップデート後の API で発生する Access-Control-Allow-Headers CORS エラー

User API keys specification を読みました。

私の場合、JavaScript のフロントエンドアプリで SSO を使用しています。すべてのユーザーに対して認証 UI を使用せずに API を呼び出すことは可能でしょうか?api-username を使用できる方法があればよいのですが、可能でしょうか?

よろしくお願いいたします