Valtasaar, может они имеют в вижу что можно с сервера к ним сделать запрос и получить ответ. Запросы не из браузера не ограничиваются SOP, и без CORS заголовков отлино отрабатывают. Так что можно сделать "прокси" на своём сервере, который пинаете вы с вашего сайта, а он с ключем авторизации уже пинает сервис.
Либо уточнить у сервиса планируют ли они CORS
|