@Llc_fl, entonces, lo que hiciste fue obtener el nombre de usuario del usuario actual (¿supongo que con el mismo AJAX que yo uso?), luego otro AJAX a ese JSON de usuario, y desde allí ¿al grupo?
También me gusta el enfoque de @angus: mi código está del lado de Discourse… ¿Podría simplemente usar la misma clave API y autenticarme con ella?
Había supuesto que, dado que uso withCredentials… el código solo se ejecuta cuando un usuario está autenticado, y que los datos siempre serían los mismos.
No estoy seguro de por qué los datos no son los mismos, ¿es una preocupación de seguridad comunicar en qué grupo está un usuario? No es que comuniquemos los datos reales del grupo, u otros usuarios en ese grupo, por lo que veo.
En cualquier caso, me estoy adentrando en los enfoques sugeridos ahora…
¡Gracias!