Отправка POST запроса на другой домен

[xTODx]

Нужно отправить POST или GET запрос на поддомен, для логина.
Почитал про кросс-доменные запросы тут, решил попробовать.

var XHR = ("onload" in new XMLHttpRequest()) ? XMLHttpRequest : XDomainRequest;

			var xhr = new XHR();
			
			xhr.withCredentials = true;
			// (2) запрос на другой домен :)
			xhr.open('GET', 'http://ru.temsi/?login=123', true);
			
			xhr.onload = function() {
			  alert( this.responseText );
			}
			
			xhr.onerror = function() {
			  alert( 'Ошибка ' + this.status );
			}
			
			xhr.send();

ответ

Remote Address:127.0.0.1:80
Request URL:http://ru.temsi/
Request Method:GET
Status Code:200 OK

Всё вроде ок, но данные не передаются то, и всё-время выводит "ОШИБКА 0"
код на сервере на который посылаю запрос

session_start();
	if($_GET['login'])
		$_SESSION['user'] = $_GET['login'];
	echo $_SESSION['user'];

Может я конечно что-то не так понимаю, но потом при заходе на ru.temsi сессия пустая

[KosBeg]

АААА!!!!
Держите - Кроссдоменный POST
PS: хедер "Access-Control-Allow-Origin" поставил?

[KosBeg]

Вы хоть весь урок прочитали? - https://learn.javascript.ru/xhr-cros...81%D0%BE%D0%B2

UPD: читайте внимательно!

[xTODx]

В php установить?

//Это на сервере, с которого отправляю GET запрос?
header("GET /request");
header("Host:http://ru.temsi/");
header("Origin:*");
//это на стороне сервера, на который отправлен запрос,  так?
header("Access-Control-Allow-Origin: http://ru.temsi/");
header("Access-Control-Allow-Credentials: true");

Верно? я читал, возможно просто что-то не понял, уже получалось отправлять запрос таким образом, однако из расширения хром, там не столкнулся с такой защитой.
Сейчас всё так-же, запрос якобы отправляет, но результат пустой.
Ошибка

XMLHttpRequest cannot load http://inject/. 
The 'Access-Control-Allow-Origin'
 header has a value 
'http://inject' that is not equal to the supplied origin. 
Origin 'http://temsi' is therefore not allowed access.

Ошибка в заголовках, да.
Подскажите что и где подправить.

[KosBeg]

Пробуем на локалке:
содержимое http://min.example.com/index.php (с которого идет запрос)

<script type="text/javascript">
var XHR = ("onload" in new XMLHttpRequest()) ? XMLHttpRequest : XDomainRequest;

var xhr = new XHR();
*!*
xhr.withCredentials = true;
*/!*

xhr.open('GET', 'http://name.net/?login=123', true);
xhr.onload = function() {
  alert( this.responseText );
}
xhr.onerror = function() {
  alert( 'Ошибка ' + this.status );
}
xhr.send();
</script>

содержимое name.net/index.php (на который идет запрос)

<?php
header('Access-Control-Allow-Origin: http://min.example.com'); // http://min.example.com - домен с которого разрешен запрос
// для всех доменов можно поставить "*"
// header('Access-Control-Allow-Origin: *!***/!*');
// главная ошибка(в которой я сам попался =)) в том - что в конце домена НЕ ДОЛЖНО БЫТЬ СЛЕША!
// "http://min.example.com*!*/*/!*" - неправильно, "http://min.example.com" - правильно"
header('Access-Control-Allow-Credentials: true'); // если нужно передавать куки(или сесию) ставим этот хедер
session_start();
	if($_GET['login'])
		$_SESSION['user'] = $_GET['login'];
	echo $_SESSION['user'];
echo 'ok';
?>

Должна появится сесия - щас сам протестирую на локалке

UPD: протестировал и немного поправил код, все работает
Я думаю вы розберетесь, я кажись понятно обьяснил =)

[xTODx]

Вот это да, спасибо, так всё понятно!! + к Карме, Всего доброго!