CORSリクエスト - なぜクッキーは送信されませんか？

Question

私はクロスドメインAJAX GETを使用していますが、これは正常に実行されていますが、CookieはGETリクエストには添付されません。 ユーザーがログインボタンをクリックすると、クロスドメインで正しく動作するユーザーがログインするようにPOSTが行われます。 JavaScriptは次のとおりです。

 $.ajax(signin_url, { 
      type: "POST", 
      contentType: "application/json; charset=utf-8", 
      data: JSON.stringify(credentials), 
      success: function(data, status, xhr) { 
       signInSuccess(); 
      }, 
      error: function(xhr, status, error) { 
       signInFailure(); 
      }, 
      beforeSend: function(xhr) { 
       xhr.withCredentials = true 
      } 
     }); 

応答ヘッダがクッキー含ま：サインインが成功した場合

Set-Cookie:user_token=snippysnipsnip; path=/; expires=Wed, 14-Jan-2032 16:16:49 GMT 

を、JavaScriptはリクエストが現在のユーザーの詳細情報を取得するために作られてGET：

function signInSuccess() { 
    $.ajax(current_user_url, { 
     type: "GET", 
     contentType: "application/json; charset=utf-8", 
     success: function(data, status, xhr) { 
      displayWelcomeMessage(); 
     }, 
     beforeSend: function(xhr) { 
      xhr.withCredentials = true; 
     } 
    }); 
} 

ChromeのOPTIONSリクエストから返されるCORS関連のヘッダーは次のとおりです。

Access-Control-Allow-Credentials:true 
Access-Control-Allow-Headers:X-Requested-With, X-Prototype-Version, Content-Type, Origin, Allow 
Access-Control-Allow-Methods:POST, GET, OPTIONS 
Access-Control-Allow-Origin:http://192.168.0.5 
Access-Control-Max-Age:1728000 

ただし、GETリクエストではCookieは送信されません。

Answer 1

問題は、jQueryの呼び出しをしていました - 1.5 withCredentialsのように指定する必要がありますので、それはそう：

 $.ajax("http://localhost:3000/users/current", { 
      type: "GET", 
      contentType: "application/json; charset=utf-8", 
      success: function(data, status, xhr) { 
       hideAllContent(); 
       $("#sign_out_menu_item").show(); 
       $("#sign_in_menu_item").hide(); 
       $("#welcome").text("Welcome " + data["username"] + "!"); 
       $("#welcome").show(); 
      }, 
      xhrFields: { 
       withCredentials: true 
      }, 
      crossDomain: true 
     });