Не совсем уверен, в отношении обычных окон подойдет ли, но когда работал с фреймами, для кросдоменной работы надо было места вызова уровнять для работы в https, что бы были одинаковые домены, кажись в document.domain .
А так же в родительском запускались только функциональные литералы, но не функции.
Хз, на сколько поможет но по сей день работает, но на фреймах.