Спасибо! Не могу представить, как я упустил часть с авторизацией, перечитывал документацию снова и снова 
В любом случае, вроде делаю какой-то прогресс, но теперь в консоли браузера возникает такая ошибка:
(Reason: missing token ‘api-key’ in CORS header ‘Access-Control-Allow-Headers’ from CORS preflight channel).
Не уверен, что может быть причиной, в форуме тоже ничего не нашёл. Не упустил ли я что-то? Странно, что в коде я указываю заголовок как ‘Api-Key’. Есть какие-то идеи? 