POST запрос на закрытое API (has been blocked by CORS policy)??
ЕМНИП, CORS влияет только на запросы из браузеров. Бэкэнд при этом должен работать с API без проблем.
Добавил con.setRequestProperty("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8")
        con.addRequestProperty("Host", "????")
        con.addRequestProperty("Origin", "????")
        con.addRequestProperty("Referer", "????")