Algunos resultados de prueba:
- Creé una clave de API con el nivel de usuario “single user”.
- Primero revisé las configuraciones de alcance “granular”, pero no encontré una restricción para los puntos de acceso “events”. Aunque “events” está listado como un grupo de consultas en Discourse API Docs
- Usé “read only” en su lugar. El resultado fue: “You are not authorised to view the requested resource.”
curl -kv https://xxx/discourse-post-event/events.ics?user_api_key=xxx no devuelve un archivo ics cuando se usa una clave de API de “single user”. Y devuelve una lista completa de eventos con el nivel de usuario “all users”. No veo ninguna forma de “filtrar” los eventos de un grupo de usuarios específico.
También revisé https:[xxxx]/admin/plugins/discourse-events/settings en busca de cualquier configuración relacionada con la API que pudiera estar mal, sin resultados.
¿Alguna opinión?