Ich habe festgestellt, dass bestimmte Browser anscheinend nicht in CORS-Anfragen credentials unterstützen, zumindest unter bestimmten Bedingungen. Speziell in IE 10 führt der Versuch, xhr.withCredentials = true zu setzen, zu:
SCRIPT5022:...
29.10.2013, 18:54