Закрытые запросы не доступны любому сайту

Входит в соответствующую работу

Применение

Cross-origin API использует credentials