Ajax cross domain et joomla token

Depuis un domain X.com, je cherche à créer une session joomla sur un domain Y.com via une requête ajax JQuery.

Actuellement, cela fonctionne en ajoutant :
- à la partie ajax : xhrFields: { withCredentials: true }
- à la partie serveur les headers qui vont bien.

Pour vérifier, j'ai créé une page avec un token joomla qui est lié à la session utilisateur. Vous pouvez tester ici :
[URL visible pour les membres Pro]

Résulats :
- Android, Windows ou safari sur Mac => OK (même token apres F5)
- iPhone ou IPad => KO (token différent à chaque refresh de page)

Il doit manquer un type de header lié au iPhone/iPad ou iOS mais je perds bcq de temps à chercher et je n'ai pas d'outil de débug sur ces devices.

Si vous avez la réponse et que ça marche, je vous rémunère pour ce service.