Продолжайте получать 401 ответ

Question

Отлично работает на Почтальоне, но не в браузере:

    $.ajax({
         url: "https://haveibeenpwned.com/api/v3/breachedaccount/test@mail.com",
         type: "GET",
         headers: {
           'hibp-api-key': '5a06ea99eec6442495bd685db90e0269',
         }
      })

Что дает?