Неверный доступ с использованием глобального ключа для всех пользователей

Разработка
2

Здесь должно быть Api-Username, а не Api-User.

Этот заголовок используется только для API-ключей «для всех пользователей», поэтому всё работало, когда вы ограничили ключ конкретным пользователем.