Проблемы CORS при запросе выхода из веб-приложения

Что вы имеете в виду под «через веб-приложение»? Вы пытаетесь вызвать этот API-эндпоинт из фронтенд-JavaScript? Это раскроет ключ администратора API.