Почему я получаю 403 для POST с DRF и rest_framework_api_key?

Я получаю ответ 403 от сервера в моем новом приложении Django. Это очень просто. У меня даже нет моделей, я просто хочу вернуть аудиофайл, но хочу сделать это через API. Из-за этого, поскольку у меня не будет пользователей, мне нужен ключ API, и я обнаружил, что могу использовать платформу Django REST и ключевые модули API платформы REST. Я следил за краткими инструкциями и, похоже, не получил ответа. Раньше он работал, но аутентифицировался через CSRF, и, как я уже сказал, это будет API, поэтому у меня не будет файлов cookie CSRF.

Вот представление, которое я использую:

@api_view(["POST"])
def tts_view(request):
  data = request.POST

  voice_name = data.get("voice_name")
  text = data.get("text")

  if not voice_name or not text:
    return JsonResponse({"error": "Missing voice_name or text"}, status=400)

  return JsonResponse({"wav": text_to_wav(voice_name, text)}, status=200, safe=False)

Настройки:

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'rest_framework',
    'rest_framework_api_key',
    'TTS',
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

REST_FRAMEWORK = {
    "DEFAULT_PERMISSION_CLASSES": [
        "rest_framework_api_key.permissions.HasAPIKey",
    ]
}

И выборка (ключ API — это просто тест, так что это не имеет значения):

fetch('/create-speech', {
    method: 'POST',
    body: JSON.stringify({
        voice_name: "es-US-Neural2-B",
        text: "Estoy feliz"
    }),
    headers: { 
        'Authorization': '0tSMNivu.f8DOBrHTTKfMQBGANNbjl5BJQcswN9ay',
        'Content-Type': 'application/json'
    }
})
.then((resp) => {
    if (!resp.ok) throw Error(`${resp.statusText} - ${resp.status}`);
    return resp.json();
})
.then((wav) => {
    console.info('success');
});

Я делаю выборку в консоли на странице по умолчанию, которая не определена (как я уже сказал, мне нужен только API).

Я пытался включить rest_framework.permissions.AllowAny в DEFAULT_PERMISSION_CLASSES, но это тоже не работает.

Я действительно не знаю, что еще делать, поэтому любая помощь будет оценена по достоинству. Спасибо!