¡Gracias! No puedo imaginar cómo se me pasó la parte de autenticación, he estado revisando la documentación una y otra vez 
De todos modos, parece que estoy avanzando un poco, pero ahora me encuentro con este problema en la consola del navegador:
(Reason: missing token ‘api-key’ in CORS header ‘Access-Control-Allow-Headers’ from CORS preflight channel).
No estoy seguro de qué podría estar causándolo, tampoco he encontrado nada en el foro al respecto. ¿Me estaré perdiendo algo? Lo raro es que en mi código estoy especificando el encabezado como ‘Api-Key’. ¿Alguna idea? 