Grazie! Non riesco a immaginare come abbia potuto saltare la parte relativa all’autenticazione, ho letto e riletto la documentazione più e più volte 
Comunque, sembra che stia facendo qualche progresso, ma ora mi imbatto in questo problema nella console del browser:
(Reason: missing token 'api-key' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel).
Non sono sicuro di cosa possa causarlo, non riesco a trovare nulla a riguardo nemmeno nel forum. Mi sto perdendo qualcosa? La cosa strana è che sto specificando l’intestazione come ‘Api-Key’ nel mio codice. Qualche idea? 