WP-API și Basic Auth returnează 403 la POST dar nu la GET - Soluții

Folosesc ultima versiune de WP-API și Basic Auth recomandat, pentru a testa adăugarea unui post în WP de la distanță.

Am deschis headerele de Access pe partea de WP:

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE");
header("Access-Control-Allow-Headers: Authorization, Content-Type");

Când trimit un request GET la: http://sandbox.ravennainteractive.com/wp-json/wp/v2/posts apelul se autentifică ușor și returnează postul Hello World.

Când trimit un request POST la același URL, primesc o eroare. Iată apelul meu AJAX cu jQuery:

$('#test-post').submit(function(e){
    e.preventDefault();

    var title = $( '#title' ).val();
    var content = $( '#content_raw' ).val();

    var postData = {
        title: title,
        content: content
    }

    console.log(postData);

    $.ajax({
        method: 'POST',
        contentType: 'application/json',
        data: postData,
        url: sandboxUrl,
        beforeSend: function( xhr ) {
           xhr.setRequestHeader ('Authorization', 'Basic '+ btoa( 'apiuser' + ':' + 'PASSWORD' ));
        },
        success: function(data){
            console.log(data);
            alert('Comentariul tău a fost adăugat cu succes');
        },
        error: function(data){
            console.log(data);
            alert('A apărut o eroare la adăugarea comentariului');
        }
    });

    return false;
});

Răspunsul este: Failed to load resource: the server responded with a status of 403 (Forbidden)

Array[0]responseText: "[{"code":"rest_forbidden","message":"Nu ai permisiunea să faci asta.","data":{"status":403}}]"

Dacă rulez acest bloc de cod, eliminând elementele inutile, interogarea funcționează și returnează postul Hello World.

$('#test-post').submit(function(e){
    e.preventDefault();

    $.ajax({
        method: 'GET',
        url: sandboxUrl,
        beforeSend: function( xhr ) {
           xhr.setRequestHeader ('Authorization', 'Basic '+ btoa( 'apiuser' + ':' + 'PASSWORD' ));
        },
        success: function(data){
            console.log(data);
            alert('Comentariul tău a fost adăugat cu succes');
        },
        error: function(data){
            console.log(data);
            alert('A apărut o eroare la adăugarea comentariului');
        }
    });

    return false;
});

Cum pot rezolva această problemă?