Как назначить куки через xhr другому сайту?

Question

[Forman]

Оба сайта - мои. Нужно, чтобы при входе на первый сайт (site1.com), назначались куки от второго сайта (site2.org).

На втором сайте встроена партнерка, поэтому даже переход с get-параметром на него назначает куки.
Но проблема в том, что как бы я не пытался get-запросом открыть второй сайт с нужными параметрами - он открывается сервером, а не клиентом (соответственно куки под клиентом не записываются).

На первом сайте (site1.com) сейчас прописано:

<script type="text/javascript">
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://site2.org/?r=1', true);
xhr.send();
</script>

На втором сайте (site2.org) сейчас прописано:

<?php header('Access-Control-Allow-Origin: https://site1.com'); ?>

Answer 1

[Антон Шаманов]

потерял

// Чтобы браузер передал вместе с запросом куки и HTTP-авторизацию
xhr.withCredentials = true;

Comments

[Forman]

Не помогает) Тут переформулировал вопрос и больше подробностей в комментах написал)

[Антон Шаманов]

Forman, так не стоит забывать что полученные данные сами не добавятся

var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://example.com/?foo=bar');
xhr.withCredentials = true;
xhr.onreadystatechange = function() {
  if (xhr.readyState === xhr.HEADERS_RECEIVED) {
    // ну и дальше сохраняй строку с печенькой
    var cookies = xhr.getResponseHeader('Cookie');
    // чтобы не грузить лишний контент
    xhr.abort();
  }
}
xhr.send();

[Forman]

Антон Шаманов, спасибо за подсказку, но браузер жалуется на строку с cookies: Refused to get unsafe header "Cookie"