Prova con post/get e jsonp i sottodomini vengono rilevati come siti esterni e js blocca la richiesta