[laimas]

Access-Control-Allow-Origin - этот заголовок разрешает или всем (*), или только указанным доменам к содержимому. Если не указано, то в целях безопасности браузер блокирует такой доступ. Это и весь ответ на вопрос.