Ошибка CORS с Access-Control-Allow-Headers в API после обновления Discourse

Я ознакомился со спецификацией ключей API пользователей

В моём случае используется SSO с фронтенд-приложением на JavaScript. Возможно ли использовать API без отображения интерфейса авторизации для каждого пользователя? Мне нужен способ использования api-username… Это возможно?

С уважением