[pnpquest]

Домен на который ты шлешь кросдоменный запрос должен отдавать заголовок Access-Control-Allow-Origin, в котором есть разрешение для запрашивающего домена. Проверь, отдает ли "сайт1" этот заголовок.