Ах, это потому, что вы пытаетесь выполнять междоменные запросы, а междоменные запросы полагаются на динамический тег сценария, который никогда не может быть синхронным, должен использовать тип данных json и метод GET.
Если вы выполните POST или удалите тип данных, вы получите ошибку доступа из-за политики same-origin . Он вернется немедленно, но как сбой.