Problèmes CORS de requête de déconnexion d'application Web

Qu’entendez-vous par « depuis l’application web ». Essayez-vous d’appeler ce point de terminaison d’API à partir de JavaScript côté client ? Cela exposerait la clé d’administrateur de l’API.