ありがとうございます！認証部分を見落としていたなんて、とても想像できません。何度もドキュメントを読み直していたのにね 
とにかく、少し進んでいるようですが、ブラウザのコンソールでこの問題にぶつかりました：
(Reason: missing token 'api-key' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel).
何が原因かよくわかりませんし、フォーラムでもこれに関する情報が見つかりません。何か見落としているのでしょうか？奇妙なことに、コードでは ‘Api-Key’ というヘッダーを指定しているのですが。何かアイデアはありますか？ 