こちら、ひとまず解決しました。

結論から言うと、admin/authorize を呼び出す際の redirect_uri の記述が間違っていました。

ec-cubeに登録した redirect_uri と合わせる必要があるわけですが、そこで引っかかっていました。

ただそこで、corsエラーを返されたので、corsの対策に問題があるのかと、回り道をしてしまいました。