la same-domain policy di javascript non e' aggirabile