Yo también estoy en la misma situación, aunque solo estoy intentando usar User-Api-Key (no Api-Key) para crear una publicación en un tema y estoy recibiendo una denegación CSRF por parte de la biblioteca actionpack.
A menos que el servidor de Discourse haya desactivado la verificación CSRF, publicar desde una aplicación de escritorio de terceros parece difícil. No voy a emular un navegador.