Согласно документации Uber, API поддерживает CORS для проверки источников, которые будут вызывать Uber API с использованием вашего токена сервера.
CORS проверяет исходный домен запросов, поступающих к API, как механизм, предотвращающий использование недопустимыми источниками вашего API. Однако это не схема аутентификации. Вы можете прочитать больше информации здесь CORS .
Чтобы исправить это, вам нужно настроить исходный домен, из которого вы делаете запрос, в конфигурацию для вашего приложения в Uber, в разделе «Безопасность» в настройках приложения: Обмен ресурсами между источниками