Buon pomeriggio Ivan, noi siamo Roma mobile, non siamo Roma mobilità (l'Agenzia della mobilità di Roma), quindi non siamo l'interlocutore che ti aspettavi 😅
In ogni caso, non sono loro a dover abilitare i CORS headers, ma tu. Concettualmente tramite i CORS header il tuo server dice: "autorizzo le pagine web servite da me a scaricare dati, oltre che da me, anche dai server di romamobilita.it". Quindi è una tua scelta e responsabilità abilitarli.
In alternativa potresti creare un servizio web sul tuo server, che riceve le richieste dalla tua web app, e le "gira" ai server di romamobilita.it. In questo modo potresti inserire della logica lato server (caching, elaborazioni ecc.), e l'unico interlocutore della tua web app sarebbe il tuo server, non server di terze parti.
Buon divertimento!
