我也遇到同样的问题。我尝试使用 User-Api-Key（而非 Api-Key）来创建主题帖，但收到了来自 actionpack 库的 CSRF 拒绝错误。
除非 Discourse 服务器已关闭 CSRF 检查，否则从第三方桌面应用程序发帖似乎很困难。我可不想去模拟浏览器。