>>248
試さないとわからないけど、Cookieなら普通に渡しそうだな。
前に作りかけのそういう仕組みの奴があるから、それを完成させるか…。

>>253
アプライアンス製品(IMSVA)の方のJavaScriptは
type="text/javascript"という感じで普通の読み込みなんだよ。

問題が起きている方は、type="module"で、かつ、JavaScript内でimportしてて、
そのimportしているJavaScriptの読み込みでAuthorizaitonヘッダが
つかないって事。