Доступ к серверу защищён. Укажите логин и пароль из настроек хоста (WEB_AUTH_*).
API входа: localServerUrl из localStorage или http://127.0.0.1:5001 (Flask). Статика с :8000 не проксирует /api сама по себе. Если у вас nginx/прокси с :8000 на Flask, выполните localStorage.setItem('AU_API_PROXY_8000','1') — тогда URL с :5001 для /api будут переписываться на текущий origin.