所有用户全局密钥访问无效

这里应该是 Api-Username,而不是 Api-User。

此标头仅用于“所有用户”API 密钥,这就是为什么当你将密钥限定到特定用户时它能正常工作。