Не удалось отправить запрос CORS POST с помощью jQuery

Я пытаюсь отправить запрос POST в отдельный субдомен через ajax. Запрос предварительной проверки (ОПЦИИ) успешно, но следующий запрос XMLHttpRequest возвращает «Происхождение http://app.example.com не разрешено Access-Control-Allow-Origin».

Код на стороне клиента (app.example.com) выглядит следующим образом:

• Как отправить безопасные запросы AJAX с PHP и jQuery
• Перезагружайте данные AJAX каждые X минут / секунд, jQuery
• jQuery webcam plugin - как сделать более крупным изображения?
• Итерация и получение уникальных значений от JSON для некоторых индексов
• Как показывать сообщения на фейсбуке с моего сайта без access_token?

var settings = { url: 'http://api.example.com/auth', type: 'POST', contentType: 'application/json', crossDomain: true, headers: {"X-Requested-With": "XMLHttpRequest"}, username: data.username, success: callback, error: callback }; $.ajax(settings); 

Код на стороне сервера (api.example.com) выглядит так:

 $this->output->set_header('Content-Type: application/json; charset=utf-8'); $this->output->set_header('Access-Control-Allow-Origin: http://app.example.com'); $this->output->set_header('Access-Control-Allow-Methods: GET, PUT, POST, DELETE, HEAD, OPTIONS'); $this->output->set_header('Access-Control-Allow-Headers: X-Requested-With, Origin, X-Csrftoken, Content-Type, Accept'); $this->output->set_header('Access-Control-Allow-Credentials: true'); 

Запрос OPTIONS возвращает статус 200. Я надеюсь, что кто-то сможет рассказать мне, что мне не хватает. Благодаря!