なんかクロスドメインの制限があったような気がするけど、ローカルならクロスドメイン通せるのかな。
でも、クッキー受け取るのブラウザじゃなくて　XMLHttpRequestのインスタンスで閉じてると思ったけど。