Gracias por tu ayuda. Quizás sea útil eliminar la propiedad de correo electrónico de PUT /u/{username.json} en la documentación. Podría ahorrar tiempo dedicado a la depuración ;-).
Lo de la confirmación por correo electrónico: leí sobre ello en otro tema. No le veo el sentido. Por si acaso, Discourse es una aplicación entre muchas otras en el proyecto y la autenticación de usuarios es manejada por un servidor de autenticación hecho a medida (como en mi caso). El servidor de autenticación maneja la confirmación por correo electrónico. Las aplicaciones solo deberían hacer lo que dice el servidor de autenticación. Esta es, en mi opinión, la forma normal. De lo contrario, se obtienen múltiples correos electrónicos de confirmación, diferentes conjuntos de datos…