Похоже, вы пытаетесь выполнить HTTP-запрос из браузера браузера (JavaScript). Square не допускает этого по одной из наиболее важных причин, заключающейся в том, что любой сможет получить доступ к вашему личному токену доступа и, следовательно, получить доступ к вашей учетной записи.
С учетом вышесказанного вам нужно создать HTTP-запрос в серверной службе, используя что-то вроде PHP / Java / Ruby / Node.js и т. Д.