Nota: Mi intención principal es solucionar los problemas de CORS con un servicio
Me parece que cualquier servicio que esté utilizando está forzando la redirección como se menciona en el comentario de @Steve. Podrían estar obligando a HTTP_REFERER a ser un dominio determinado. Como no sé a qué servicio llamas, esto es solo una suposición.