Sei sicura che vengano mandate e lette correttamente? Se si prova a modificare nell'header del sito ricevente 'Access-Control-Allow-Origin' mettendo il dominio principale oppure autorizzandolo per tutti