Кука access_token host-only на finance.somecookietest.site. API живёт здесь же на /api/.

{}

{}

{}