Estoy haciendo una búsqueda simple al hacer clic en el botón de mi API:

 async function UpdateEscrow(){ let testmerchID = 'mer_960728a76ae2'; let url = 'https://api.onlinebetaalplatform.nl/v1/merchants/'+testmerchID // test merchant let apikey = 'asd'; fetch(url, { headers: {Authentication: 'Bearer '+apikey} }) .then(resp => resp.json()) .then( json => console.log(json)) }

Pero falla, indicando que el origen cruzado no está permitido y no se leerá desde un recurso externo (la url).

Sin embargo, ya estoy haciendo llamadas de descanso a otra API que hemos conectado y funcionan bien.

¿Por qué este está bloqueado?