API форума не поддерживает заголовок CORS, потому что запросы не должны выполняться на стороне клиента в JavaScript, так как это приведет к тому, что ваш закрытый ключ API будет доступен всем. Запросы API должны выполняться на стороне сервера с использованием серверного языка программирования, такого как PHP, Node.js, Python или многих других. В этом случае заголовок CORS не требуется.