Tu js realiza la petición al API, y es el API la que debe tener configurado CORS, que es el intercambio de orígenes cruzados. Podemos tener configurado CORS para que sólo puedan consultar el API ciertas aplicaciones, o todas, o por ejemplo, solo acepte peticiones GET. Todo esto hay que configurarlo en el API, en tu caso, en PHP.
Puedes crear una función o método, depende de la metodología de programación que uses, como la que te indico abajo, en la que le pasas los datos en un array, y mediante la función json_encode los envía en formato json.
Como puedes ver, justo antes, se configuran las cabeceras, tu configuración dependerá de las solicitudes que realices, y de cómo quieres configurar tu API.
function envio_json($datos){
header("Access-Control-Allow-Origin: *");
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Methods: PUT, GET, POST, DELETE, OPTIONS');
header("Access-Control-Allow-Headers: X-Requested-With");
header('Content-Type: text/html; charset=utf-8');
header('P3P: CP="IDC DSP COR CURa ADMa OUR IND PHY ONL COM STA"');
echo json_encode($datos);
}