Estou no mesmo barco, embora esteja apenas tentando usar User-Api-Key (e não Api-Key) para criar uma postagem de tópico e esteja recebendo uma negação de CSRF da biblioteca actionpack.
A menos que o servidor Discourse tenha desativado a verificação de CSRF, publicar a partir de um aplicativo de desktop de terceiros parece difícil. Não vou emular um navegador.