Спасибо, к сожалению не могу получить данные пока не заполучу "токен", лишь с ним могу делать запрос...
уже все перепробовал. Возврат null
console.log(xhr.getResponseHeader("content-type"));
console.log(xhr.responseXML);
console.log(JSON.parse(xhr.responseXML));