localhost içinden belirtilen domaine XHR yapabilmek için Access-Control-Allow-Origin header'ına "https://3dsecuretest.vakifbank.com.tr" değerini eklemeniz gerekiyor. Ya da headerdaki değeri "*" yaparsanız tüm domainlere istek atabilir hale gelir.