Да, спасибо! Для меня это уже решено здесь: Using JavaScript fetch to get publicly available page from Discourse into an external site (Discourse API) - #2 by pfaffman
@fahadaslam98, как сказал @RGJ, если CORS настроен правильно, то удаление ключей API из заголовков должно сработать, 