Stessa situazione qui, anche se sto cercando di usare solo User-Api-Key (non Api-Key) per creare un post nel forum e ricevo un rifiuto CSRF dalla libreria actionpack.
A meno che il server Discourse non abbia disattivato il controllo CSRF, sembra difficile pubblicare da un’app desktop di terze parti. Non ho intenzione di emulare un browser.