CORS IE9에서 테스트를 완료함, 쿠키대응했음. headers=>header로 이름 바꿈.