Error de CORS al acceder a la API desde una aplicación de JavaScript

Recibo un error de CORS porque el servidor espera el encabezado User-Api-Key. Reviso los encabezados esperados en la respuesta OPTIONS y eso es exactamente lo que indica. Hay un tema similar en otro lugar de este foro donde un usuario experimentaba esto al llamar desde una aplicación de JavaScript.