Ungültiger Zugriff mit globalem Schlüssel auf alle Benutzer

Das sollte Api-Username lauten, nicht Api-User.

Dieser Header wird nur für „All-User“-API-Schlüssel verwendet, weshalb es funktionierte, als Sie den Schlüssel auf einen bestimmten Benutzer beschränkten.