Solicitud de cierre de sesión de la aplicación web: problemas de CORS

¿Qué quieres decir con “desde la aplicación web”? ¿Estás intentando llamar a este endpoint de la API desde JavaScript del lado del cliente? Eso expondría la clave de administrador de la API.