Зачем запрещать ajax запросы с других доменов?
А вы хотите что бы я запросом на sber.ru перевёл все ваши деньги или запросом в vk.com выложил на вашей стене что-нибудь интересное?
В проксировании через бекенд нет моей авторизации в браузере и это самое главное
Попробуйте для начала сами сформулировать ответ на такой вопрос.