Accès invalide utilisant la clé globale sur tous les utilisateurs

Cela devrait être Api-Username, et non Api-User.

Cette en-tête n’est utilisée que pour les clés API « tous les utilisateurs », c’est pourquoi cela a fonctionné lorsque vous avez restreint la clé à un utilisateur spécifique.