Ошибка CORS при доступе к API из JavaScript-приложения

Это относится только к административному API. Как я понял, для JavaScript-клиентов необходимо, как упоминалось выше, ознакомиться со спецификацией: User API keys specification.