Non sono sicuro di come stai effettuando le tue richieste API (quale strumento o linguaggio di programmazione), ma la chiave API e il nome utente vanno nell’intestazione HTTP.
Ecco un esempio di curl da Discourse REST API Documentation
curl -X POST "http://127.0.0.1:3000/categories" \
-H "Content-Type: multipart/form-data;" \
-H "Api-Key: 714552c6148e1617aeab526d0606184b94a80ec048fc09894ff1a72b740c5f19" \
-H "Api-Username: discourse1" \
-F "name=89853c20-4409-e91a-a8ea-f6cdff96aaaa" \
-F "color=49d9e9" \
-F "text_color=f0fcfd"