Hezký den, toto volání má být realizováno ze serverové strany, tj. bez hlavičky Origin. (Proč? Protože obsahuje client_secret, který se nemá dostat do prohlížeče.)