Obrigado pela resposta, fiz isso e acabei descobrindo que o problema está na configuração do cookie, o navegador considera o cookie da api como de terceiros e acaba bloqueando, o único que funcionou foi o firefox.