Как оказалось, всё дело в стандарте заголовка Set-Cookie и вообще в особенностях куки относительно использования портов.
- куки не поддерживают использования портов. Они шарятся между портами одного домена или ip.
- по стандарту Set-Cookie содержит домен, который, в свою очередь, по своему стандарту RFC 1034, не содержит порта.
rfc6265 
