WP-API y Basic Auth devuelven 403 en POST pero no en GET

Estoy usando la última versión de WP-API y el Basic Auth recomendado, para probar añadir una publicación en WP desde remoto.

Tengo los Access Headers configurados en el lado de WP:

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE");
header("Access-Control-Allow-Headers: Authorization, Content-Type");

Cuando hago una solicitud GET a: http://sandbox.ravennainteractive.com/wp-json/wp/v2/posts la llamada se autentica fácilmente y devuelve la publicación Hello World.

Cuando hago una solicitud POST a la misma URL, obtengo un error. Aquí está mi llamada AJAX con jQuery:

$('#test-post').submit(function(e){
    e.preventDefault();

    var title = $( '#title' ).val();
    var content = $( '#content_raw' ).val();

    var postData = {
        title: title,
        content: content
    }

    console.log(postData);

    $.ajax({
        method: 'POST',
        contentType: 'application/json',
        data: postData,
        url: sandboxUrl,
        beforeSend: function( xhr ) {
           xhr.setRequestHeader ('Authorization', 'Basic '+ btoa( 'apiuser' + ':' + 'PASSWORD' ));
        },
        success: function(data){
            console.log(data);
            alert('Tu comentario se añadió correctamente');
        },
        error: function(data){
            console.log(data);
            alert('Hubo un error al añadir tu comentario');
        }
    });

    return false;
});

La respuesta es: Failed to load resource: the server responded with a status of 403 (Forbidden)

Array[0]responseText: "[{"code":"rest_forbidden","message":"No tienes permiso para hacer esto.","data":{"status":403}}]"

Si ejecuto este bloque de código, eliminando extras innecesarios, la consulta funciona y devuelve la publicación Hello World.

$('#test-post').submit(function(e){
    e.preventDefault();

    $.ajax({
        method: 'GET',
        url: sandboxUrl,
        beforeSend: function( xhr ) {
           xhr.setRequestHeader ('Authorization', 'Basic '+ btoa( 'apiuser' + ':' + 'PASSWORD' ));
        },
        success: function(data){
            console.log(data);
            alert('Tu comentario se añadió correctamente');
        },
        error: function(data){
            console.log(data);
            alert('Hubo un error al añadir tu comentario');
        }
    });

    return false;
});

¿Cómo puedo solucionar esto?