WebアプリのログアウトリクエストにおけるCORSの問題

「ウェブアプリから」とはどういう意味ですか?フロントエンドのJavaScriptからこのAPIエンドポイントを呼び出そうとしていますか?それは管理APIキーを公開することになります。