Здравствуйте, __SPIRIT__, Вы писали:

__S>Для REST API по умолчанию сейчас кросдоменные запросы блокируются броузером и их нужно отдельно включать.
__S>Кто-нибудь может объяснить в чем риск и с чем это связано?

В том, чтобы если скрипт с какого-нибудь левого сайта придет от вашего имени на gmail.com или вконтактик, его там не приняли бы с распростертыми объятиями.