ChromeのDeveloper toolで実行すると良く分かるのだが，XHRにおいてsetRequestHeaderでCookieを設定しようとすると以下のように表示される． xhr = new XMLHttpRequest(); xhr.open("GET","/"); xhr.setRequestHeader("Cookie","0"); Refused to set unsafe …