質問: この挙動はどこかに仕様として記載されているのでしょうか。 あるいはサーバー側のCORSの設定に何か必要なものがあるのでしょうか?
回答: > > 8.5. Weak Confidentiality > > Cookies do not provide isolation by port. > > > https://tools.ietf.org/html/rfc6265#section-8.5 HTTP Cookieのドメイン一致はポート番号考慮しないので、他の原因があるんじゃないでしょうか Set-Cookieヘッダに変な属性つけたりしてませんか?確認してください 詳細がわからないのでお手伝いできるのはここまで。