Sec-Fetch-Site: same-origin (non è CORS, non è il banner)
Sec-Fetch-Site è un header di richiesta. Il browser dice se la chiamata è same-origin, same-site, cross-site o none. Non è CORS. Non è il banner cooki...