我也遇到了同样的问题。如果我从 JS 应用发起 API 请求,那么自动允许的请求头是 User-Api-Key 和 User-Api-Client-Id,尽管我并不需要用户 API 密钥。我只想要一个简单的 API 密钥,但无论如何都无法成功。如果我尝试在请求头中传递 Api-Key,会收到 CORS 错误,因为系统期望的是 User-Api-Key。但当我尝试使用 User-Api-Key 时,又会出现 403 错误。我卡住了。我认为这应该是使用 API 的基本方式。我并没有做任何特殊操作,只是想创建一个新的主题帖子。
2 个赞