Доступ к API отлично работает с cURL, но не с Fetch API

Я знаю, что на SO обращались к этому много раз, но все ответы в основном в духе «добавить определенный заголовок на сервер». В этом случае API (Shopify) работает отлично, и к нему легко получить доступ через curl.

Я пробовал это как с библиотекой Axios, так и с Fetch API.

• Я пробовал все значения для referrer, mode и referrerPolicy в параметрах Fetch.
• Я подтвердил, что мои учетные данные BasicAuth верны.
• Я пробовал использовать несколько браузеров.
• Я пробовал как с localhost, localhost.com (установите значение в моем / etc / hosts), так и с сервера с реальным доменным именем.

Я не могу понять, почему это отлично работает в cURL, но не с fetch ().

Вот сокращенная версия моего кода:

const apiKey = 'mykey';
const apiPassword = 'mypass';
const apibase = 'https://my-shop-domain.myshopify.com/admin/';
const endpoint = 'locations.json';

var headers = new Headers({
   "Authorization": "Basic " + btoa( apiKey + ':' + apiPassword ),
});

    fetch( apibase + endpoint {
      method: 'GET',
      headers: headers,
      mode: 'no-cors',
      // cache: "no-store",
      // referrer: "client",
      // referrerPolicy: "origin",
      // credentials: 'include'
    }).then( resp => resp.json().then( resp => {

      console.info( resp );

    })).catch( err => {

      console.error(err);

    });

и возвращаемая ошибка

Access to fetch at 'https://my-shop-domain.myshopify.com/admin/locations.json' from origin 'https://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Если Shopify не включает заголовок Доступ-Контроль-Разрешить-Происхождение, почему запрос отлично работает с cURL? Существуют библиотеки узлов и библиотеки Ruby для доступа к Shopify API, поэтому трудно поверить, что они вообще не разрешают доступ из javascript.

Итак, я думаю, мой вопрос в том, что я могу сделать, чтобы получить доступ к этому API с помощью javascript?