El motivo del error 403 es que no está enviando encabezados. Como está realizando una solicitud de CORS, no puede enviar ningún encabezado personalizado a menos que el servidor habilite estos encabezados añadiendo Access-Control-Allow-Headers
a la respuesta.
En una solicitud preseleccionada, el cliente realiza 2 solicitudes al servidor. El primero es la verificación previa (con el método OPTION) y el segundo es la solicitud real. El servidor envía el encabezado Access-Control-Allow-Headers como respuesta a la solicitud de verificación previa. Por lo tanto, permite el envío de algunos encabezados. De esta manera, su solicitud POST puede funcionar, porque la solicitud POST es una solicitud previa. Pero para una solicitud GET, no hay verificación previa para reunir el encabezado Access-Control-Allow-Headers. Entonces, el navegador no envía tus encabezados personalizados.
Una solucion:
Agregar en su archivo php admin-ajax.php
antes de imprimir cualquier cosa con el, ejemplo:
header('Access-Control-Allow-Origin: *');
echo json_encode($resultado);