跨域请求js代码：

$.ajax({
			type:"post",
			async:false,
			contentType : "application/x-www-form-urlencoded;charset=UTF-8",
			//data:"username=superadmin&password=1&captcha=",
			data:{
				username:"superadmin",
				password:"1",
				captcha:""
			},
			xhrFields: {
				withCredentials: true
			},
			crossDomain:true,
			url : "http://127.0.0.1:8090/platform/login/doLogin",
			complete : function(xhr) {
					if (xhr.readyState == 4 && xhr.status == 200) {
						var ret = xhr.responseJSON;
						debugger;//这里能收到登录成功的信息
                                                ... ...
					} else {
						... ...
					}
				}
		});

controller中增加了

res.setHeader("Access-Control-Allow-Origin","http://127.0.0.1:8080");
res.setHeader("Access-Control-Allow-Headers","Origin, X-Requested-With, Content-Type, Accept, Key");
res.setHeader("Access-Control-Allow-Credentials","true");

场景描述：
我的login页面是在tomcat的8080端口的一个服务，nutzwk起在了另一个Tomcat的8090端口。
比如当前浏览器打开login页面，然后再谷歌开发者工具中查看cookie，内容如下
name value domain path
sid a948518-3d0c-4b39-8898-616b7850b609 127.0.0.1 / ..........
然后发送登录请求，返回信息是登录成功。开发者工具中查看doLogin的请求
request cookies 中sid=f2cae97c-f38f-4a79-b150-127810117f3a

浏览器的cookie的sid值 和 login请求的request的sid 不一样，其中f2cae97c-f38f-4a79-b150-127810117f3a这个在redis中是登录状态。请问这是为什么？