Même situation de mon côté, bien que j’essaie uniquement d’utiliser User-Api-Key (et non Api-Key) pour créer un sujet, et je reçois un refus CSRF de la part de la bibliothèque actionpack.
À moins que le serveur Discourse n’ait désactivé la vérification CSRF, poster depuis une application de bureau tierce semble difficile. Je ne vais pas émuler un navigateur.