أنا في نفس القارب، رغم أنني أحاول فقط استخدام User-Api-Key (وليس Api-Key) لإنشاء منشور موضوع وأواجه رفض CSRF من مكتبة actionpack.
ما لم يكن خادم Discourse قد عطل فحص CSRF، يبدو أن النشر من تطبيق سطح مكتب تابع لجهة خارجية أمر صعب. ولا أخطط لمحاكاة متصفح.