Есть кастомный API (на базе Opencart) на поддомене api.site.loc и есть React приложение на основном домене site.loc. Нужно настроить кросс доменную авторизацию.