@Lhc_fl，所以你的做法是获取当前用户的用户名（我猜是用和你一样的 AJAX？），然后通过另一个 AJAX 请求该用户的 JSON，再从中获取群组？
我也喜欢 @angus 的方法——不过我的代码是在 discourse 端……我可以直接使用相同的 API 密钥并进行身份验证吗？
我曾以为，既然我使用了 withCredentials……代码只会在用户通过身份验证时运行，_并且_数据将始终相同。
我不确定为什么数据不相同，传递用户所在的_群组_信息是否存在安全隐患？据我所见，我们并没有传递实际的群组数据或其他群组中的用户。
无论如何，我现在将尝试建议的方法……
谢谢！