"Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at $somesite" indicating that the request was blocked due to violating the CORS security rules.
Поубавь гонор. Это и тем, кто в предмете разбирается не идёт, а тебе и подавно.
Вообще ни разу не грубил, но видимо порой это надо. Чувак, наверное сложно быть из тех, кто живёт по принципу "гляжу в книгу - вижу фигу" или "слышу звон да не знаю где он"?
Если тебе бросилась в глаза аббревиатура CORS это не значит, что проблема с корс и вообще я уже сказал - почитай на досуге, что такое CSP. Видимо надо добавить - почитай на досуге, что такое CORS и внимательно изучи примеры и обходы корс методом атаки на уязвимость CORS miscоnfiguratin и к своему удивлению увидишь, что корсом ты передаешь данные - js к ним не относятся, лол. А через csp ты тянешь и js и css и картинки