我不会详述，但我正在创建一个网站门户，该门户根据我们定义的某些参数为用户提供声誉。为此，我们需要获取摘要（/u/{username}/summary.json）详细信息。但后来我意识到任何人都可以输入任何用户名并劫持其他人的声誉。您能否建议一种简单地获取该用户摘要的最优方法？另外，这是一个网站门户，我也遇到了 CORS 错误（我通过使用 cors-anywhere 服务器在某种程度上进行了补偿）。您能否建议处理此问题的标准 Discourse 方法？
我曾试图通过检查 /u/{username}.json 端点上 user.can_edit 的值来弥补验证用户问题的不足，我希望如果用户已登录且用户名是他们自己的，则该值为 true。但是，当尝试从服务器发送该请求时，我无法确定地附加浏览器在发送请求时自动包含的 cookie。因此它将始终为 false。
我还检查了有关 user-api-key 生成的文档，该文档将以该用户身份发送请求，但存在太多 CORS 问题。（难道没有像在标头中存在有效的 user-api-key 就会发送响应这样的东西吗？）
编辑 - 另外一个重要的事情是，我是在该论坛上一个非管理员、非版主的普通用户。